[發(fā)明專利]一種數(shù)據(jù)流加密的方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110041336.9
• 申請(qǐng)日: 2011-02-21
• 公開（公告）號(hào): CN102111263A
• 公開（公告）日: 2011-06-29
• 發(fā)明（設(shè)計(jì)）人: 萬(wàn)海山;孫強(qiáng);朱啟超;李棟;苗功勛;歐鈺鵬
• 申請(qǐng)（專利權(quán)）人: 山東中孚信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): H04L9/06
• 分類號(hào): H04L9/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種數(shù)據(jù)流加密的方法，其特征在于，采用高速的通訊接口、高速的加解密模塊、接收模塊、發(fā)送模塊和內(nèi)存或存儲(chǔ)器配合，對(duì)同一流動(dòng)方向接收和發(fā)送的數(shù)據(jù)流進(jìn)行分離處理，完成數(shù)據(jù)流的打包接收、加密或解密和發(fā)送，高速接口采用雙端口的方式，具體步驟如下：

每個(gè)功能模塊分別對(duì)應(yīng)一個(gè)內(nèi)存，在第n個(gè)周期接收到的數(shù)據(jù)包存放在內(nèi)存內(nèi)；在第n+1個(gè)周期，將內(nèi)存切換對(duì)應(yīng)到加密或解密模塊，對(duì)明文或密文數(shù)據(jù)加密或解密；在第n+2個(gè)周期，再將內(nèi)存切換對(duì)應(yīng)到發(fā)送模塊，并將內(nèi)存中的明文或密文發(fā)送出去，完成同一個(gè)數(shù)據(jù)包的處理過(guò)程；

為實(shí)現(xiàn)流水線工作方式，在同一個(gè)周期內(nèi)，同時(shí)處理3個(gè)數(shù)據(jù)包，在第n個(gè)周期接收數(shù)據(jù)到內(nèi)存1，加密或解密內(nèi)存2中的數(shù)據(jù)，并同時(shí)將內(nèi)存3中的數(shù)據(jù)發(fā)送出去；在第n+1個(gè)周期中，內(nèi)存1切換到加密或解密模塊，內(nèi)存2切換到發(fā)送模塊，而內(nèi)存3切換到接收模塊，這3個(gè)功能模塊再分別對(duì)相應(yīng)的數(shù)據(jù)進(jìn)行處理，以保證平均一個(gè)處理周期處理一個(gè)數(shù)據(jù)包，實(shí)現(xiàn)的流水線工作方式；

采用先進(jìn)先出FIFO存儲(chǔ)器的處理步驟如下：

數(shù)據(jù)接收模塊在收到數(shù)據(jù)后立刻將數(shù)據(jù)發(fā)送到第一FIFO存儲(chǔ)器中，只要第一FIFO存儲(chǔ)器不滿，就繼續(xù)接收新的數(shù)據(jù)，加密模塊從第一FIFO存儲(chǔ)器中取出數(shù)據(jù)進(jìn)行加密，只要第一FIFO存儲(chǔ)器不空并且第二FIFO存儲(chǔ)器不滿，就可繼續(xù)加密新的數(shù)據(jù)，數(shù)據(jù)發(fā)送模塊從第二FIFO存儲(chǔ)器中取出數(shù)據(jù)發(fā)送出去，只要第二FIFO存儲(chǔ)器中的數(shù)據(jù)不空，就繼續(xù)發(fā)送數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，高速加解密模塊采用安全等級(jí)比較高、執(zhí)行速度比較塊的算法，算法采用的是SM1、SM4、AES或3DES中的一種。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，高速接口采用的是USB2.0、SATA、PATA或以太網(wǎng)接口。