CN117763594B - 信创一体机外接设备的方法、装置、设备以及存储介质 - Google Patents

Abstract

本申请涉及一种信创一体机外接设备的方法、装置、设备以及存储介质，所述方法包括响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；根据所述判断结果，选择对应的加密试验方式；基于所述加密试验方式进行试验，获得试验结果；根据所述试验结果，配置对应的数据加密资源。本申请具有提高在不同时间点对信创一体机的新增设备数据加密的适应性和安全性的效果。

Description

信创一体机外接设备的方法、装置、设备以及存储介质

技术领域

本发明涉及数据加密的技术领域，尤其是涉及一种信创一体机外接设备的方法、装置、设备以及存储介质。

背景技术

信创一体机是一种集成多个功能设备的终端，功能设备例如有高拍仪、单目/双目人像拍摄摄像机、多证件识读设备、读写卡设备和电磁签名设备等，信创一体机应用在电信营业厅和电网营业厅等客户服务地点，为用户提供良好的服务，同时提高工作人员的效率。

在不同的客户服务地点，需要信创一体机集成的功能设备种类和数量不同，且随着客户服务的业务升级，可能还需要在信创一体机上新增不同的功能设备。

相关技术中，当信创一体机上新增不同的功能设备时，为了保障新增设备的数据安全，使用对应功能设备的预设加密方式对功能设备的数据进行加密，以快速保障新增设备在投入使用后的数据安全，但若新增设备的时间点距离安装信创一体机的时间点较长，由于信创一体机的使用状态和业务数据的升级更新等因素，预设的加密方式可能已不适用新增设备。

发明内容

为了提高在不同时间点对信创一体机的新增设备数据加密的适应性和安全性，本申请提供一种信创一体机外接设备的方法、装置、设备以及存储介质。

第一方面，本申请的上述发明目的是通过以下技术方案得以实现的：

一种信创一体机外接设备的方法，所述信创一体机外接设备的方法包括：

响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

根据所述判断结果，选择对应的加密试验方式；

基于所述加密试验方式进行试验，获得试验结果；

根据所述试验结果，配置对应的数据加密资源。

通过采用上述技术方案，预设的试验时间段是指用于确认是否需要将新增设备投入使用的时长，若在该预设的试验时间段确认为不需要投入使用时，则可以使用进一步的多方面的测试当前的网络环境和信创一体机状态的方式，确定更加准确地对新增设备配置的加密资源，相反的，若在该预设的试验时间段确认为需要投入使用时，则应使用更加快速确定对新增设备配置的加密资源的方式，以此保障使用新增设备时的数据安全，后续在不需要使用信创一体机时再进行更加准确地对新增设备配置的加密资源的确定；另外，通过加密试验方式获取的试验结果表示当前新增设备的安全程度，因此，结合当前网络环境和信创一体机中的加密资源量，确定新增设备的加密资源配置量，以此，实现提高在不同时间点对信创一体机的新增设备数据加密的适应性和安全性的效果。预设的判断新增设备的数据与当前的网络环境和信创一体机状态的适应性的时长，该预设的试验时间段是通过多次实际试验确定的平均判断时长。

本申请在一较佳示例中可以进一步配置为：在所述根据所述判断结果，选择对应的加密试验方式之前，所述信创一体机外接设备的方法还包括：

获取当前一体机状态信息和预设加密方式信息，根据所述当前一体机状态信息，判断所述预设加密方式信息的适应度；

根据所述适应度，调整预设加密方式。

通过采用上述技术方案，在信创一体机生产制造时，一般已经确定该信创一体机能够新增的功能设备，因此，对应的会设置对应不同功能设备的预设加密方式信息，当实际新增功能设备后，使用对应的预设加密方式对新增设备的数据进行加密，以此保障新增设备的数据安全，获取的当前一体机状态信息包括当前的数据加密合规要求，以及当前信创一体机的系统与加密算法的适应度，以及预设加密方式信息的安全性能是否下降等，因此，通过当前一体机状态信息判断预设加密方式与当前信创一体机的适应度，若适应度较低，则需要更换加密方式，例如，更换信创一体机中的另外的加密方式，以此，保障对信创一体机的新增设备数据加密的适应性。

本申请在一较佳示例中可以进一步配置为：所述根据所述判断结果，选择对应的加密试验方式，具体包括：

若所述判断结果为接收设备使用指令，则选择对应的数据信息试验方式，所述数据信息试验方式用于根据新增设备的数据内容进行加密试验；

若所述判断结果为无设备使用指令，则选择对应的数据加权试验方式，所述数据加权试验方式用于根据修改所述新增设备的数据内容进行加密试验。

通过采用上述技术方案，基于在预设的试验时间段内是否接收设备使用指令的判断，若判断结果为接收设备使用指令，即在该预设的试验时间段确认为需要新增设备投入使用，则对应的加密试验方式为数据信息试验方式，使用该数据信息试验方式，通过对使用过程中新增设备的数据的分析，在新增设备的使用过程中判断新增设备的数据安全性，进而调整新增设备数据的加密方式，以此，加快了提高新增设备数据加密的安全性的速度，实现保障对信创一体机的新增设备数据加密的实时性和适应性的效果，而若判断结果为无设备使用指令，即在该预设的试验时间段确认为不需要新增设备投入使用，则使用的数据加权试验方式为通过对新增设备数据进行进一步的分析，生成更加准确适应当前网络环境和信创一体机状态的加密方式，以此实现提高新增设备数据加密的安全性的效果。

本申请在一较佳示例中可以进一步配置为：所述基于所述加密试验方式进行试验，获得试验结果，具体包括：

基于所述数据信息试验方式进行数据传输，获取业务需求信息和数据大小信息；

根据所述业务需求信息和所述数据大小信息，获得第一试验结果；

基于所述数据加权试验方式，分析新增设备数据，获得新增设备数据形式信息；

根据所述新增设备数据形式信息，生成加密试验数据；

基于所述加密试验数据进行试验传输，获得第二试验结果；

所述试验结果包括第一试验结果或第二试验结果。

通过采用上述技术方案，在实际办理业务时，新增设备产生的数据并不是全部用于业务逻辑处理，因此，业务需求信息是指通过新增设备实际办理的业务需求的数据，即新增设备数据中的用于业务逻辑处理的数据，数据大小信息则是业务需求信息代表的数据的大小，通过该业务需求信息和数据大小信息，判断新增设备数据的重要程度和隐私敏感程度，通过该数据大小信息，判断新增设备数据最低需要的加密资源；而对于数据加权试验方式，则是通过对新增设备数据的分析，判断新增设备数据的形式，进而生成对应的加密试验数据，例如，增加无效数据和非法输入数据，或者对原新增设备数据的格式进行更改，通过对解密数据的还原程度，获得第二试验结果，基于此，针对不同情况的加密试验方式保障不同情况下对新增设备数据和当前信创一体机的适应度的判断。

本申请在一较佳示例中可以进一步配置为：所述根据所述业务需求信息和所述数据大小信息，获得第一试验结果，具体包括：

根据所述业务需求信息，判断业务需求数据内容；

根据所述业务需求数据内容，获得业务需求数据内容安全系数和业务需求数据内容等级系数；

根据所述业务需求数据内容安全系数和所述业务需求数据内容等级系数，生成第一资源倾斜系数；

所述第一试验结果包括第一资源倾斜系数。

通过采用上述技术方案，业务需求数据内容是指新增设备数据中的用于业务逻辑处理的数据，对应的业务需求数据内容安全系数是指业务需求数据内容的安全等级，判断业务需求数据内容安全系数的方式例如通过判断数据长度、抗干扰数据的量、敏感数据分类深度、是否可追溯以及是否备份等参数判断新增设备数据的安全性，业务需求数据内容等级系数则是业务需求数据内容的重要程度，通过是否涉及用户隐私等判断新增设备数据的重要性，以此，结合业务需求数据内容安全系数和业务需求数据内容等级系数，综合判断该新增设备数据所需的安全保护等级，进而配置对应的加密资源。

本申请在一较佳示例中可以进一步配置为：所述基于所述加密试验数据进行试验传输，获得第二试验结果，具体包括：

基于所述加密试验数据进行试验传输，获得解密时长、解密运算次数和解密还原系数；

根据所述解密时长、所述解密运算次数和所述解密还原系数，生成解密难度系数和解密安全系数；

根据所述解密难度系数和解密安全系数，生成第二资源倾斜系数；

所述第二试验结果包括资源倾斜系数。

通过采用上述技术方案，解密时长是指解密加密试验数据花费的时长，解密运算次数是指解密加密试验数据所需的运算次数，解密还原系数用于表示解密的数据与原数据的一致程度，解密时长、解密运算次数和解密还原系数分别用于判断新增设备数据的不同性能，解密时长和解密运算次数用于判断当前对新增设备数据的解密难度，而解密还原系数则用于判断当前对新增设备数据加密的安全性，结合解密难度系数和解密安全系数，综合判断新增设备数据的安全等级，从而配置更加适合新增设备数据的加密资源。

第二方面，本申请的上述发明目的是通过以下技术方案得以实现的：

一种信创一体机外接设备的装置，所述信创一体机外接设备的装置包括：

指令判断模块，用于响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

试验方式选择模块，用于根据所述判断结果，选择对应的加密试验方式；

试验模块，用于基于所述加密试验方式进行试验，获得试验结果；

加密资源配置模块，用于根据所述试验结果，配置对应的数据加密资源。

可选的，所述信创一体机外接设备的装置还包括：

适应度判断模块，用于获取当前一体机状态信息和预设加密方式信息，根据所述当前一体机状态信息，判断所述预设加密方式信息的适应度；

预设加密调整模块，用于根据所述适应度，调整预设加密方式。

第三方面，本申请的上述发明目的是通过以下技术方案得以实现的：

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述信创一体机外接设备的方法的步骤。

第四方面，本申请的上述发明目的是通过以下技术方案得以实现的：

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述信创一体机外接设备的方法的步骤。

综上所述，本申请包括以下至少一种有益技术效果：

1、预设的试验时间段是指用于确认是否需要将新增设备投入使用的时长，若在该预设的试验时间段确认为不需要投入使用时，则可以使用进一步的多方面的测试当前的网络环境和信创一体机状态的方式，确定更加准确地对新增设备配置的加密资源，相反的，若在该预设的试验时间段确认为需要投入使用时，则应使用更加快速确定对新增设备配置的加密资源的方式，以此保障使用新增设备时的数据安全，后续在不需要使用信创一体机时再进行更加准确地对新增设备配置的加密资源的确定；另外，通过加密试验方式获取的试验结果表示当前新增设备的安全程度，因此，结合当前网络环境和信创一体机中的加密资源量，确定新增设备的加密资源配置量，以此，实现提高在不同时间点对信创一体机的新增设备数据加密的适应性和安全性的效果。预设的判断新增设备的数据与当前的网络环境和信创一体机状态的适应性的时长，该预设的试验时间段是通过多次实际试验确定的平均判断时长；

2、在信创一体机生产制造时，一般已经确定该信创一体机能够新增的功能设备，因此，对应的会设置对应不同功能设备的预设加密方式信息，当实际新增功能设备后，使用对应的预设加密方式对新增设备的数据进行加密，以此保障新增设备的数据安全，获取的当前一体机状态信息包括当前的数据加密合规要求，以及当前信创一体机的系统与加密算法的适应度，以及预设加密方式信息的安全性能是否下降等，因此，通过当前一体机状态信息判断预设加密方式与当前信创一体机的适应度，若适应度较低，则需要更换加密方式，例如，更换信创一体机中的另外的加密方式，以此，保障对信创一体机的新增设备数据加密的适应性；

3、基于在预设的试验时间段内是否接收设备使用指令的判断，若判断结果为接收设备使用指令，即在该预设的试验时间段确认为需要新增设备投入使用，则对应的加密试验方式为数据信息试验方式，使用该数据信息试验方式，通过对使用过程中新增设备的数据的分析，在新增设备的使用过程中判断新增设备的数据安全性，进而调整新增设备数据的加密方式，以此，加快了提高新增设备数据加密的安全性的速度，实现保障对信创一体机的新增设备数据加密的实时性和适应性的效果，而若判断结果为无设备使用指令，即在该预设的试验时间段确认为不需要新增设备投入使用，则使用的数据加权试验方式为通过对新增设备数据进行进一步的分析，生成更加准确适应当前网络环境和信创一体机状态的加密方式，以此实现提高新增设备数据加密的安全性的效果。

附图说明

图1是本申请实施例中信创一体机外接设备的方法的第一实现流程图；

图2是本申请实施例中信创一体机外接设备的方法的第二实现流程图；

图3是本申请实施例中信创一体机外接设备的方法的S20的实现流程图；

图4是本申请实施例中信创一体机外接设备的方法的S30的实现流程图；

图5是本申请实施例中信创一体机外接设备的方法的S32的实现流程图；

图6是本申请实施例中信创一体机外接设备的方法的S35的实现流程图；

图7是本申请实施例中信创一体机外接设备的装置的一原理框图；

图8是本申请实施例中信创一体机外接设备的计算机设备的内部结构图。

具体实施方式

以下结合附图1-8对本申请作进一步详细说明。

在一实施例中，如图1所示，本申请公开了一种信创一体机外接设备的方法，具体包括如下步骤：

S10：响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果。

在本实施例中，信创一体机集成有高拍仪、单目/双目人像拍摄摄像机、多证件识读设备、读写卡设备和电磁签名设备，信创一体机可外接降噪录音设备、扫码支付设备、指纹识别设备、网证识别设备和超级SIM卡读取设备，信创一体机连接于客户管理系统。设备新增指令是指用于表示信创一体机新增设备的信息，另外，信创一体机安装有对应降噪录音设备、扫码支付设备、指纹识别设备、网证识别设备和超级SIM卡读取设备的设备接口。设备使用指令是指用于表示信创一体机调用新增设备办理业务的信息。判断结果是指判断在预设的试验时间段内是否接收设备使用指令的结果。

具体地，当信创一体机接入新的功能设备时，生成用于表示信创一体机新增设备的信息，即设备新增指令，响应于该设备新增指令，信创一体机识别新增的功能设备，并安装对应设备的驱动程序，以确保新增设备的正常使用，基于识别新增的功能设备类型，信创一体机中还预设有对应的加密算法，在完成驱动程序的安装后开始计时，判断在预设的试验时间段内是否接收到用于表示信创一体机调用新增设备办理业务的信息，即设备使用指令，获得判断在预设的试验时间段内是否接收设备使用指令的结果，即判断结果，预设的试验时间段是指用于确认是否需要将新增设备投入使用的时长，例如，若新增外接设备的时间点为信创一体机的使用地点的非营业时间，则在预设的试验时间段内无需使用新增设备办理业务。在本实施例中，设备使用指令的生成方式可以是由人工确认，例如，在新增设备的驱动程序安装完成后，在信创一体机的显示界面显示是否需要办理业务的选项，通过工作人员的选择操作，判断是否生成设备使用指令，预设的试验时间段可以自行设定，例如，1分钟、2分钟或3分钟。

S20：根据判断结果，选择对应的加密试验方式。

在本实施例中，加密试验方式是指判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式。

具体地，根据判断结果，若判断结果表示在预设的试验时间段新增设备不需要投入使用时，则选择对应的从多方面测试当前的网络环境和信创一体机状态的方式，即加密试验方式，进而判断新增设备数据与当前的网络环境及信创一体机状态的适应性，确定更加准确地对新增设备配置的加密资源，相反的，若判断结果表示在预设的试验时间段新增设备需要投入使用时，则应选择对应的更加快速确定对新增设备配置的加密资源的方式，以此保障使用新增设备时的数据安全。在本实施例中，加密试验方式包括扫描新增设备和已集成设备的安全的漏洞扫描、测试网络配置和网络连接性能的网络兼容性测试、进行数据传输测试数据传输性能的数据传输测试，以及测试信创一体机处理新增设备的数据以及加密新增设备的数据的性能的性能测试，对应判断结果表示在预设的试验时间段新增设备不需要投入使用时的加密试验方式包括漏洞扫描、性能测试和加密强度测试，对应判断结果表示在预设的试验时间段新增设备需要投入使用时的加密试验方式包括网络兼容性测试和数据传输测试。

S30：基于加密试验方式进行试验，获得试验结果。

在本实施例中，试验结果是指基于加密试验方式进行的试验的试验结果。

具体地，基于选择的加密试验方式进行试验，获得对应的试验结果，例如，对应网络兼容性测试的试验结果中包括新增设备对网络资源的使用导致性能下降的幅度，对应数据传输测试的试验结果包括数据复杂程度以及数据分类层次，对应加密强度测试的试验结果包括加密强度，对应漏洞扫描的试验结果包括漏洞数量，对应性能测试的试验结果包括数据加密时长等。

S40：根据试验结果，配置对应的数据加密资源。

在本实施例中，数据加密资源是指信创一体机加密数据的数据处理和计算资源。

具体地，根据试验结果，判断新增设备数据所需要的信创一体机加密数据的数据处理和计算资源，即数据加密资源，并配置对应的数据加密资源，例如，若试验结果表示对新增设备数据的数据加密时长较长，则表示当前新增设备对应的数据加密资源较少，则根据对新增设备数据的数据加密时长，为新增设备增加对应的数据加密资源，或者若试验结果表示当前新增设备数据的加密算法的密钥较长，则扩大对应的密钥管理库的容量。

在本实施例中，数据加密资源包括CPU、内存和加密协处理器的计算资源，以及储存数据和密钥的存储资源、密钥分发数量资源以及网络防火墙资源等。

在一实施例中，如图2所示，在步骤S20之前，信创一体机外接设备的方法还包括：

S01：获取当前一体机状态信息和预设加密方式信息，根据当前一体机状态信息，判断预设加密方式信息的适应度。

在本实施例中，当前一体机状态信息是指用于表示当前信创一体机的使用状态和数据处理能力的信息。预设加密方式信息是指用于表示预设的加密算法的类型的信息。适应度是指当前一体机的状态与预设加密方式信息的适应匹配程度。

具体地，因为在信创一体机生产制造时，已经确定该信创一体机能够新增的功能设备，因此，对应的会设置对应不同功能设备的预设加密方式信息，当实际新增功能设备后，使用对应的预设加密方式对新增设备的数据进行加密，因此，在完成判定预设的试验时间段新增设备是否需要投入使用的判断后，根据判断结果，选择对应的加密试验方式之前，获取用于表示当前信创一体机的使用状态和数据处理能力的信息和用于表示预设的加密算法的类型、参数和版本的信息，即当前一体机状态信息和预设加密方式信息。在本实施例中，当前一体机状态信息包括当前的数据加密合规要求、当前信创一体机的系统与预设加密方式的适应度，以及预设加密方式的安全性能是否下降的信息，当前的数据加密合规要求是指预设加密方式是否符合当前时间点的最新合规要求的信息，获取当前的数据加密合规要求的方式是通过下载当前时间点的最新合规要求，并将当前时间点的最新合规要求与预设加密方式信息进行对比；当前信创一体机的系统与预设加密方式的适应度可以是信创一体机的系统与预设加密方式的网络协议是否兼容或信创一体机的硬件是否支持预设加密方式的运行，获取当前信创一体机的系统与预设加密方式的适应度的方式是将当前信创一体机的系统参数信息与预设加密方式信息进行对比；预设加密方式的安全性能是否下降的信息是指加密方式的版本是否已落后较多，获取预设加密方式的安全性能是否下降的信息是通过获取该加密方式的最新版本消息。因此，通过当前一体机状态信息判断预设加密方式与当前信创一体机的适应度，获得预设加密方式信息的适应度。

S02：根据适应度，调整预设加密方式。

具体地，根据适应度，调整预设加密方式，例如，该适应度表示预设加密方式不符合当前时间点的最新合规要求，则从预设的加密方式库中获取符合当前时间点的最新合规要求的加密方式或当前的预设加密方式的最新版本，或者，该适应度表示信创一体机的系统与预设加密方式的网络协议不兼容，则从预设的加密方式库中获取与信创一体机的系统的系统兼容的加密方式。

需要注意的是，加密方式库由信创一体机的生产商建立，从该加密方式库获取的加密算法经过专业的安全审查，因此，加密方式库为可信任的源。

在一实施例中，如图3所示，在步骤S20中，根据判断结果，选择对应的加密试验方式，具体包括：

S21：若判断结果为接收设备使用指令，则选择对应的数据信息试验方式，数据信息试验方式用于根据新增设备的数据内容进行加密试验。

在本实施例中，数据信息试验方式是指通过新增设备的数据内容判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式。

具体地，基于在预设的试验时间段内是否接收设备使用指令的判断，若判断结果为接收设备使用指令，即在该预设的试验时间段确认为需要新增设备投入使用，则选择对应的加密试验方式为通过新增设备的数据内容判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式，即数据信息试验方式，当使用该数据信息试验方式时，通过对使用过程中新增设备数据的分析，在新增设备的使用过程中判断新增设备数据与当前的网络环境及信创一体机状态的适应性，进而判断新增设备数据加密的安全性。

S22：若判断结果为无设备使用指令，则选择对应的数据加权试验方式，数据加权试验方式用于根据修改新增设备的数据内容进行加密试验。

在本实施例中，数据加权试验方式是指通过修改新增设备数据判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式。

具体地，若判断结果为无设备使用指令，即在该预设的试验时间段确认为无需新增设备投入使用，则选择对应的加密试验方式为通过修改新增设备数据判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式，即数据加权试验方式，当使用该数据加权试验方式时，通过新增设备数据进行修改并进行试验传输，通过对解密过程的分析判断新增设备数据与当前的网络环境及信创一体机状态的适应性，进而判断新增设备数据加密的安全性。在本实施例中，数据加权试验方式中，新增设备数据进行修改的方式可以是根据新增设备数据的格式和加密算法的加密特性，调整新增设备数据的顺序或在原新增设备数据中增加新的乱码数据。

在一实施例中，如图4所示，在步骤S30中，试验结果包括第一试验结果或第二试验结果，基于加密试验方式进行试验，获得试验结果，具体包括：

S31：基于数据信息试验方式进行数据传输，获取业务需求信息和数据大小信息。

在本实施例中，业务需求信息是指通过新增设备实际办理的业务需求的数据。数据大小信息是指业务需求信息代表的数据的大小。

具体地，在实际办理业务时，新增设备产生的数据并不是全部用于业务逻辑处理，因此，基于数据信息试验方式进行试验时，即进行实际的业务办理的数据传输时，对新增设备产生的数据进行分析，判断通过新增设备实际办理的业务需求的数据，即业务需求信息，以及该用于业务逻辑处理的数据的数据大小，即数据大小信息。例如，对于扫码支付设备，用于业务逻辑处理的数据包括支付交易数据、支付状态和确认信息，非用于业务逻辑处理的数据包括设备运行日志、设备性能统计信息（例如，处理速度和响应时间）和设备配置信息（例如扫码支付参数和网络配置）等。

S32：根据业务需求信息和数据大小信息，获得第一试验结果。

在本实施例中，第一试验结果是指基于数据信息试验方式进行试验的试验结果。

具体地，根据业务需求信息表示的数据类型，判断新增设备数据的重要程度和隐私敏感程度，例如，通过预设的数据加密程度表，判断支付交易数据、支付状态和确认信息的重要程度从高到低依次为支付交易数据到支付状态到确认信息，判断支付交易数据、支付状态和确认信息的隐私敏感程度从高到低依次为支付交易数据到支付状态到确认信息；根据该数据大小信息，判断新增设备数据最低需要的加密资源，例如，通过数据大小信息，判断加密密钥的长度最低的长度，结合新增设备数据的重要程度、隐私敏感程度和最低需要的加密资源，获得基于数据信息试验方式进行试验的试验结果，即第一试验结果。

进一步的，若第一试验结果表示当前的加密安全性较低，则根据业务需求信息将业务需求信息代表的数据通过本地终端储存，后续经过数据加权试验方式后，再将业务需求信息代表的数据传输至客户管理系统。

S33：基于数据加权试验方式，分析新增设备数据，获得新增设备数据形式信息。

在本实施例中，新增设备数据形式信息是指新增设备数据的形式信息。

具体地，基于数据加权试验方式，调用新增设备进行试验性的运行，以获取新增设备产生的新增设备数据，对新增设备产生的新增设备数据进行分析，获取新增设备数据的形式信息，即新增设备数据形式信息。

S34：根据新增设备数据形式信息，生成加密试验数据。

在本实施例中，加密试验数据是指用于进行加密判断加密安全性的数据。

具体地，根据新增设备数据形式信息表示的新增设备数据的形式，例如，数据字段、数据类型、数据长度和数据分类（例如，运行日志、配置参数和实质逻辑数据等），调整更改新增设备数据的形式，生成用于进行加密判断加密安全性的数据，即加密试验数据，例如，以新增设备数据的数据分类为基础，从新增设备数据的每类数据抽取若干数据（例如，前百分之三十或随机抽取百分之三十）生成加密试验数据，或者将新增设备数据的数据字段调换顺序后再进行抽取，同时，在抽取完成后，生成对应的解密规则，将抽取的新增设备数据和解密规则同时加密，该解密规则用于判断实际抽取的新增设备数据，将新增设备数据还原，即通过解密模块将加密的抽取的新增设备数据和解密规则解密后，再识别解密规则，若能判断成功识别解密规则，则能够识别具体抽取的新增设备数据中的哪一部分，将抽取的新增设备数据进行排序后与原新增设备数据进行对比。

S35：基于加密试验数据进行试验传输，获得第二试验结果。

具体地，基于加密试验数据进行试验传输，判断是否识别抽取的新增设备数据和解密规则，并判断识别获得的抽取的新增设备数据进行排序后与原新增设备数据的对比结果，将是否识别抽取的新增设备数据和解密规则的判断结果，以及该对比结果作为第二试验结果。

在一实施例中，如图5所示，在步骤S32中，第一试验结果包括第一资源倾斜系数，根据业务需求信息和数据大小信息，获得第一试验结果，具体包括：

S321：根据业务需求信息，判断业务需求数据内容。

在本实施例中，业务需求数据内容是指新增设备数据中的用于业务逻辑处理的数据。

具体地，根据业务需求信息，即通过新增设备实际办理的业务需求的数据，从新增设备数据中提取出用于业务逻辑处理的数据，得到业务需求数据内容。

S322：根据业务需求数据内容，获得业务需求数据内容安全系数和业务需求数据内容等级系数。

在本实施例中，业务需求数据内容安全系数是指业务需求数据内容的安全等级。业务需求数据内容等级系数是指业务需求数据内容的重要程度。

具体地，对业务需求数据内容进行识别分析，判断新增设备数据的数据长度、抗干扰数据的量、敏感数据分类深度、是否可追溯以及是否备份，将上述判断结果综合判断业务需求数据内容的安全等级，获得业务需求数据内容安全系数，例如，新增设备数据的数据长度越长，则对应的安全性越高，因此，通过对比其它数据的长度，获得对应数据长度的业务需求数据内容安全系数，抗干扰数据的量越大，例如用于掩盖实质逻辑数据的数据越多，通过对比其它数据中抗干扰数据的量，获得对应的业务需求数据内容安全系数；再判断业务需求数据内容的实质内容是否涉及用户隐私，以及涉及的用户数据的隐私程度，综合判断业务需求数据内容的重要程度，得到业务需求数据内容等级系数，例如，业务需求数据内容的实质内容中涉及用户隐私的占比越高，则对应的业务需求数据内容等级系数越高，涉及的用户数据的隐私程度越高，例如，用户交易数据的隐私程度大于用户个人信息的隐私程度，则对应的业务需求数据内容等级系数越高。

S323：根据业务需求数据内容安全系数和业务需求数据内容等级系数，生成第一资源倾斜系数。

具体地，综合业务需求数据内容安全系数和业务需求数据内容等级系数，生成第一资源倾斜系数，在本实施例中，业务需求数据内容安全系数的权重大于业务需求数据内容等级系数，即业务需求数据内容安全系数和业务需求数据内容等级系数相同时，业务需求数据内容安全系数能够获得更多的加密资源。

在一实施例中，如图6所示，在步骤S35中，第二试验结果包括资源倾斜系数，基于加密试验数据进行试验传输，获得第二试验结果，具体包括：

S351：基于加密试验数据进行试验传输，获得解密时长、解密运算次数和解密还原系数。

在本实施例中，解密时长是指解密加密试验数据花费的时长。解密运算次数是指解密加密试验数据所需的运算次数。解密还原系数是指用于表示解密的数据与原数据的一致程度的系数。

具体地，基于加密试验数据进行试验传输，对解密过程和解密结果进行分析，分别获得解密加密试验数据花费的时长、解密加密试验数据所需的运算次数和用于表示解密的数据与原数据的一致程度的系数，即解密时长、解密运算次数和解密还原系数。

S352：根据解密时长、解密运算次数和解密还原系数，生成解密难度系数和解密安全系数。

在本实施例中，解密难度系数是指用于判断当前对新增设备数据加密的解密难度的系数。解密安全系数是指用于判断当前对新增设备数据加密的安全性的系数。

具体地，在生成加密试验数据时，使用的加密算法类型为对称加密算法，因此，加密时的加密时长和加密运算次数，应与解密时的解密时长和解密运算次数一致，通过将加密时的加密时长和加密运算次数与解密时的解密时长和解密运算的对应对比，获得用于判断当前对新增设备数据的解密难度的系数，即解密难度系数，解密还原系数是指用于表示解密的数据与原数据的一致程度的系数，解密还原系数越高，表示解密的数据与原数据的一致程度越高，因此，将解密还原系数作为解密安全系数。

S353：根据解密难度系数和解密安全系数，生成第二资源倾斜系数。

具体地，综合解密难度系数和解密安全系数，生成第二资源倾斜系数，在本实施例中，解密安全系数的权重大于解密难度系数，即解密安全系数和解密难度系数相同时，解密安全系数能够获得更多的加密资源。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

在一实施例中，提供一种信创一体机外接设备的装置，该信创一体机外接设备的装置与上述实施例中信创一体机外接设备的方法一一对应。如图7所示，该信创一体机外接设备的装置包括指令判断模块、试验方式选择模块、试验模块和加密资源配置模块。各功能模块详细说明如下：

指令判断模块，用于响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

试验方式选择模块，用于根据判断结果，选择对应的加密试验方式；

试验模块，用于基于加密试验方式进行试验，获得试验结果；

加密资源配置模块，用于根据试验结果，配置对应的数据加密资源。

可选的，信创一体机外接设备的装置还包括：

适应度判断模块，用于获取当前一体机状态信息和预设加密方式信息，根据当前一体机状态信息，判断预设加密方式信息的适应度；

预设加密调整模块，用于根据适应度，调整预设加密方式。

可选的，试验方式选择模块包括：

第一选择子模块，用于若判断结果为接收设备使用指令，则选择对应的数据信息试验方式，数据信息试验方式用于根据新增设备的数据内容进行加密试验；

第二选择子模块，用于若判断结果为无设备使用指令，则选择对应的数据加权试验方式，数据加权试验方式用于根据修改新增设备的数据内容进行加密试验。

可选的，试验结果包括第一试验结果或第二试验结果，试验模块包括：

传输信息获取子模块，用于基于数据信息试验方式进行数据传输，获取业务需求信息和数据大小信息；

第一结果获取子模块，用于根据业务需求信息和数据大小信息，获得第一试验结果；

数据形式获取子模块，用于基于数据加权试验方式，分析新增设备数据，获得新增设备数据形式信息；

试验数据生成子模块，用于根据新增设备数据形式信息，生成加密试验数据；

第二结果获取子模块，用于基于加密试验数据进行试验传输，获得第二试验结果。

可选的，第一试验结果包括第一资源倾斜系数，第一结果获取子模块包括：

需求内容判断单元，用于根据业务需求信息，判断业务需求数据内容；

系数获取单元，用于根据业务需求数据内容，获得业务需求数据内容安全系数和业务需求数据内容等级系数；

第一系数生成单元，用于根据业务需求数据内容安全系数和业务需求数据内容等级系数，生成第一资源倾斜系数。

可选的，第二试验结果包括资源倾斜系数，第二结果获取子模块包括：

试验信息获取单元，用于基于加密试验数据进行试验传输，获得解密时长、解密运算次数和解密还原系数；

解密系数生成单元，用于根据解密时长、解密运算次数和解密还原系数，生成解密难度系数和解密安全系数；

第二系数生成单元，用于根据解密难度系数和解密安全系数，生成第二资源倾斜系数。

关于信创一体机外接设备的装置的具体限定可以参见上文中对于信创一体机外接设备的方法的限定，在此不再赘述。上述信创一体机外接设备的装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于储存判断结果、加密试验方式、试验结果和数据加密资源配置信息等。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种信创一体机外接设备的方法。

在一个实施例中，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现以下步骤：

响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

根据判断结果，选择对应的加密试验方式；

基于加密试验方式进行试验，获得试验结果；

根据试验结果，配置对应的数据加密资源。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

根据判断结果，选择对应的加密试验方式；

基于加密试验方式进行试验，获得试验结果；

根据试验结果，配置对应的数据加密资源。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器（ROM）、可编程ROM（PROM）、电可编程ROM（EPROM）、电可擦除可编程ROM（EEPROM）或闪存。易失性存储器可包括随机存取存储器（RAM）或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM（SRAM）、动态RAM（DRAM）、同步DRAM（SDRAM）、双数据率SDRAM（DDRSDRAM）、增强型SDRAM（ESDRAM）、同步链路（Synchlink） DRAM（SLDRAM）、存储器总线（Rambus）直接RAM（RDRAM）、直接存储器总线动态RAM（DRDRAM）、以及存储器总线动态RAM（RDRAM）等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (7)

1.一种信创一体机外接设备的方法，其特征在于，所述信创一体机外接设备的方法包括：

响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

根据所述判断结果，选择对应的加密试验方式；

基于所述加密试验方式进行试验，获得试验结果；

根据所述试验结果，配置对应的数据加密资源；

所述根据所述判断结果，选择对应的加密试验方式，具体包括：

若所述判断结果为接收设备使用指令，则选择对应的数据信息试验方式，所述数据信息试验方式用于根据新增设备的数据内容进行加密试验；

若所述判断结果为无设备使用指令，则选择对应的数据加权试验方式，所述数据加权试验方式用于根据修改所述新增设备的数据内容进行加密试验，所述数据加权试验方式是指通过修改新增设备数据判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式；

所述基于所述加密试验方式进行试验，获得试验结果，具体包括：

基于所述数据信息试验方式进行数据传输，获取业务需求信息和数据大小信息；

根据所述业务需求信息和所述数据大小信息，获得第一试验结果；

基于所述数据加权试验方式，分析新增设备数据，获得新增设备数据形式信息；

根据所述新增设备数据形式信息，生成加密试验数据；

基于所述加密试验数据进行试验传输，获得第二试验结果；

所述试验结果包括第一试验结果或第二试验结果；

所述根据所述业务需求信息和所述数据大小信息，获得第一试验结果，具体包括：

根据所述业务需求信息，判断业务需求数据内容；

根据所述业务需求数据内容，获得业务需求数据内容安全系数和业务需求数据内容等级系数，所述业务需求数据内容安全系数是指业务需求数据内容的安全等级，所述业务需求数据内容等级系数是指业务需求数据内容的重要程度；

根据所述业务需求数据内容安全系数和所述业务需求数据内容等级系数，生成第一资源倾斜系数；

所述第一试验结果包括第一资源倾斜系数。

2.根据权利要求1所述的信创一体机外接设备的方法，其特征在于，在所述根据所述判断结果，选择对应的加密试验方式之前，所述信创一体机外接设备的方法还包括：

获取当前一体机状态信息和预设加密方式信息，根据所述当前一体机状态信息，判断所述预设加密方式信息的适应度；

根据所述适应度，调整预设加密方式。

3.根据权利要求1所述的信创一体机外接设备的方法，其特征在于，所述基于所述加密试验数据进行试验传输，获得第二试验结果，具体包括：

基于所述加密试验数据进行试验传输，获得解密时长、解密运算次数和解密还原系数；

根据所述解密时长、所述解密运算次数和所述解密还原系数，生成解密难度系数和解密安全系数；

根据所述解密难度系数和解密安全系数，生成第二资源倾斜系数；

所述第二试验结果包括资源倾斜系数。

4.一种信创一体机外接设备的装置，其特征在于，所述信创一体机外接设备的装置包括：

指令判断模块，用于响应于设备新增指令，在预设的试验时间段内判断是否接收设备使用指令，获得判断结果；

试验方式选择模块，用于根据所述判断结果，选择对应的加密试验方式；

试验模块，用于基于所述加密试验方式进行试验，获得试验结果；

加密资源配置模块，用于根据所述试验结果，配置对应的数据加密资源；

所述试验方式选择模块包括：

第一选择子模块，用于若判断结果为接收设备使用指令，则选择对应的数据信息试验方式，数据信息试验方式用于根据新增设备的数据内容进行加密试验；

第二选择子模块，用于若判断结果为无设备使用指令，则选择对应的数据加权试验方式，数据加权试验方式用于根据修改新增设备的数据内容进行加密试验，数据加权试验方式是指通过修改新增设备数据判断新增设备数据与当前的网络环境及信创一体机状态的适应性的试验方式；

试验结果包括第一试验结果或第二试验结果，所述试验模块包括：

传输信息获取子模块，用于基于数据信息试验方式进行数据传输，获取业务需求信息和数据大小信息；

第一结果获取子模块，用于根据业务需求信息和数据大小信息，获得第一试验结果；

数据形式获取子模块，用于基于数据加权试验方式，分析新增设备数据，获得新增设备数据形式信息；

试验数据生成子模块，用于根据新增设备数据形式信息，生成加密试验数据；

第二结果获取子模块，用于基于加密试验数据进行试验传输，获得第二试验结果；

第一试验结果包括第一资源倾斜系数，所述第一结果获取子模块包括：

需求内容判断单元，用于根据业务需求信息，判断业务需求数据内容；

系数获取单元，用于根据业务需求数据内容，获得业务需求数据内容安全系数和业务需求数据内容等级系数，业务需求数据内容安全系数是指业务需求数据内容的安全等级，业务需求数据内容等级系数是指业务需求数据内容的重要程度；

第一系数生成单元，用于根据业务需求数据内容安全系数和业务需求数据内容等级系数，生成第一资源倾斜系数。

5.根据权利要求4所述的信创一体机外接设备的装置，其特征在于，所述信创一体机外接设备的装置还包括：

适应度判断模块，用于获取当前一体机状态信息和预设加密方式信息，根据所述当前一体机状态信息，判断所述预设加密方式信息的适应度；

预设加密调整模块，用于根据所述适应度，调整预设加密方式。

6.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3任一项所述信创一体机外接设备的方法的步骤。

7.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至3任一项所述信创一体机外接设备的方法的步骤。