[發明專利]一種數據流加密的方法

無效

• 申請號: 201110041336.9
• 申請日: 2011-02-21
• 公開（公告）號: CN102111263A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 萬海山;孫強;朱啟超;李棟;苗功勛;歐鈺鵬
• 申請（專利權）人: 山東中孚信息產業股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據流加密的方法，其特征在于，采用高速的通訊接口、高速的加解密模塊、接收模塊、發送模塊和內存或存儲器配合，對同一流動方向接收和發送的數據流進行分離處理，完成數據流的打包接收、加密或解密和發送，高速接口采用雙端口的方式，具體步驟如下：

每個功能模塊分別對應一個內存，在第n個周期接收到的數據包存放在內存內；在第n+1個周期，將內存切換對應到加密或解密模塊，對明文或密文數據加密或解密；在第n+2個周期，再將內存切換對應到發送模塊，并將內存中的明文或密文發送出去，完成同一個數據包的處理過程；

為實現流水線工作方式，在同一個周期內，同時處理3個數據包，在第n個周期接收數據到內存1，加密或解密內存2中的數據，并同時將內存3中的數據發送出去；在第n+1個周期中，內存1切換到加密或解密模塊，內存2切換到發送模塊，而內存3切換到接收模塊，這3個功能模塊再分別對相應的數據進行處理，以保證平均一個處理周期處理一個數據包，實現的流水線工作方式；

采用先進先出FIFO存儲器的處理步驟如下：

數據接收模塊在收到數據后立刻將數據發送到第一FIFO存儲器中，只要第一FIFO存儲器不滿，就繼續接收新的數據，加密模塊從第一FIFO存儲器中取出數據進行加密，只要第一FIFO存儲器不空并且第二FIFO存儲器不滿，就可繼續加密新的數據，數據發送模塊從第二FIFO存儲器中取出數據發送出去，只要第二FIFO存儲器中的數據不空，就繼續發送數據。

2.根據權利要求1所述的方法，其特征在于，高速加解密模塊采用安全等級比較高、執行速度比較塊的算法，算法采用的是SM1、SM4、AES或3DES中的一種。

3.根據權利要求1所述的方法，其特征在于，高速接口采用的是USB2.0、SATA、PATA或以太網接口。