(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210949051.3 (22)申请日 2022.08.09 (71)申请人 武汉船舶通信研究所 （中国船舶重 工集团公司第七二 二研究所） 地址 430205 湖北省武汉市江夏区藏龙岛 开发区藏龙 大道3号 (72)发明人 陶寅　刘青霞　刘路遥　魏文流　 张龙　刘正山　周函锦　 (74)专利代理 机构 北京三高永信知识产权代理 有限责任公司 1 1138 专利代理师 吕耀萍 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) H04L 41/0663(2022.01) (54)发明名称 密钥分发系统、 主备份切换方法及服 务器 (57)摘要 本公开提供了一种密钥分发系统、 主 备份切 换方法及服务器。 密钥分发系统包括： 互为主备 的两台服务器以及至少一台终端； 每台服务器均 包括第一网口、 第二网口、 网络隔离模块和主控 模块， 第一网口和第二网口分别通过网络隔离模 块和主控模块连接； 两台服务器通过第一网口相 互连接； 每台终端通过第二链路分别和两台服务 器的第二网口连接， 两台服务器的第二网口配置 的地址相同， 且两台服务器的第二网口的开关状 态相反； 主控模块， 用于在所属服务器为备服务 器时， 通过所述网络隔离模块获取主服务器的心 跳消息； 若超时未获取到主服务器的心跳消息， 则控制所属服务器的第二网口从关闭状态变为 开启状态， 以使所属服务器从备服务器切换为主 服务器。 权利要求书2页 说明书7页 附图4页 CN 115549947 A 2022.12.30 CN 115549947 A 1.一种密钥分发系统， 其特征在于， 所述密钥分发系统包括： 互为主备的两 台服务器以 及至少一台终端； 每台所述服务器均包括第一网口、 第二网口、 网络隔离模块和主控模块， 所述第一网口和所述第二网口分别通过 所述网络隔离模块和所述主控 模块连接； 所述两台服务器通过第一网口相互连接， 形成第一链路， 所述两台服务器通过所述第 一链路进 行心跳消息传输； 每台所述 终端通过第二链路分别和所述两台服务器的第二网口 连接， 所述两台服务器的第二网口配置的地址相同， 且所述两台服务器的第二网口的开关 状态相反； 所述 终端和所述两台服务器中第二网口的开关状态为开启的服务器通过所述第 二链路进行业 务报文传输； 每台所述服务器中的网络隔离模块用于对从所述第二网口接收到的第一业务报文进 行解封装， 将得到的第一业务数据发送给所述主控模块进行 处理； 或者， 接收所述主控模块 发送的第二业务数据， 并对所述第二业务数据进行封装， 将得到的第二业务报文通过所述 第二网口发送给客户端； 所述主控模块， 用于在所属服务器为备服务器时， 通过所述网络隔离模块获取主服务 器的心跳消息； 若超时未获取到所述主服务器的心跳消息， 则控制所属 服务器的所述第二 网口从关闭状态变为 开启状态， 以使所属服 务器从备服 务器切换为主服 务器。 2.根据权利要求1所述的密钥分发系统， 其特征在于， 所述心跳消息包括主服务器同步 消息和备服 务器应答消息； 所述主控模块， 还用于在所属服务器为主服务器时， 向备服务器发送主服务器同步消 息； 当接收到备服 务器发送的备服 务器应答消息时， 向备服 务器发送业 务数据进行 备份。 3.根据权利要求1所述的密钥分发系统， 其特征在于， 所述主控模块， 还用于在所属服 务器为主服务器时， 检测密钥分发服务状态； 当密钥分发服务报错时， 控制所属服务器的所 述第二网口从开启状态变为关闭状态， 以使所属服 务器从主服 务器切换为备服 务器。 4.根据权利要求3所述的密钥分发系统， 其特征在于， 所述主控模块， 还用于当密钥分 发服务报错时， 停止向对端服 务器发送所述心跳消息 。 5.根据权利要求1至4任一项所述的密钥分发系统， 其特征在于， 所述网络隔离模块和 所述主控 模块通过PCIE 接口连接 。 6.一种主备份切换方法， 其特征在于， 应用于权利要求1所述的密钥分发系统， 所述方 法包括： 在所属服 务器为备服 务器时， 通过 所述网络隔离模块获取主服 务器的心跳消息； 若超时未获取到所述主服务器的心跳消息， 则控制所属服务器的所述第 二网口从关闭 状态变为 开启状态， 以使所属服 务器从备服 务器切换为主服 务器。 7.根据权利要求6所述的方法， 其特征在于， 所述心跳消息包括主服务器同步消息和备 服务器应答消息， 所述方法还 包括： 在所属服 务器为主服 务器时， 向备服 务器发送主服 务器同步消息； 当接收到备服 务器发送的备服 务器应答消息时， 向备服 务器发送业 务数据进行 备份。 8.根据权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 在所属服 务器为主服 务器时， 检测密钥分发服 务状态； 当密钥分发服务报错时， 控制所属服务器的所述第二网口从开启状态变为关闭状态， 以使所属服 务器从主服 务器切换为备服 务器。权　利　要　求　书 1/2 页 2 CN 115549947 A 29.一种服务器， 其特征在于， 所述服务器包括处理器和存储器， 所述存储器存储有至少 一条程序 代码， 所述程序 代码由所述处理器加载并执行以实现如权利要求6至8任一项所述 的主备份切换 方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有至少一 条程序代码， 所述程序 代码由处理器加载并执行以实现如权利要求6至8任一项 所述的主 备 份切换方法。权　利　要　求　书 2/2 页 3 CN 115549947 A 3