[實(shí)用新型]一種分布式加密系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201420200878.5
• 申請日: 2014-04-23
• 公開（公告）號: CN203786722U
• 公開（公告）日: 2014-08-20
• 發(fā)明（設(shè)計(jì)）人: 樊凌雁;王時(shí);楚傳仁
• 申請（專利權(quán)）人: 杭州電子科技大學(xué)
• 主分類號: G06F9/50
• 分類號: G06F9/50;G06F21/41;H04L29/06
• 代理公司: 杭州賽科專利代理事務(wù)所 33230
• 代理人: 占國霞

技術(shù)領(lǐng)域

本實(shí)用新型涉及一種加密設(shè)備，尤其涉及一種分布式加密系統(tǒng)和加密加速器。

背景技術(shù)

加密系統(tǒng)廣泛應(yīng)用于各種需要大量數(shù)據(jù)運(yùn)算的應(yīng)用場合。在大多數(shù)這種應(yīng)用中，比如數(shù)據(jù)存儲和網(wǎng)絡(luò)傳輸，處理速度和延遲都會影響加密性能。而隨著數(shù)字處理技術(shù)的飛速發(fā)展，元器件及其構(gòu)成的系統(tǒng)的處理速度越來越快，加密系統(tǒng)的性能就變得更加重要。而現(xiàn)有技術(shù)中的加密系統(tǒng)，延遲問題非常嚴(yán)重。

故，針對目前現(xiàn)有技術(shù)中存在的上述缺陷，實(shí)有必要進(jìn)行研究，以提供一種方案，以解決現(xiàn)有技術(shù)中存在的缺陷，從而進(jìn)一步提高加密系統(tǒng)的性能并降低延時(shí)時(shí)間。

發(fā)明內(nèi)容

為了克服上述現(xiàn)有技術(shù)的缺陷，本實(shí)用新型提供了一種具有多個(gè)能夠執(zhí)行加密算法的工作節(jié)點(diǎn)的分布式加密系統(tǒng)，其中至少一個(gè)工作節(jié)點(diǎn)與外部主機(jī)相連接，并接收主機(jī)分配的加密任務(wù)。每個(gè)工作節(jié)點(diǎn)執(zhí)行一個(gè)或多個(gè)加密任務(wù)，并能將其余的加密任務(wù)分配給其他工作節(jié)點(diǎn)。

為解決現(xiàn)有技術(shù)存在的問題，本實(shí)用新型的技術(shù)方案為：

一種分布式加密系統(tǒng)，包括多個(gè)用于執(zhí)行加密任務(wù)且相互級聯(lián)的工作節(jié)點(diǎn)；其中，至少一個(gè)工作節(jié)點(diǎn)與主機(jī)相連接，用于接收主機(jī)分配的加密任務(wù)；

每個(gè)工作節(jié)點(diǎn)能執(zhí)行至少一個(gè)加密任務(wù)并可將其余未執(zhí)行的加密任務(wù)發(fā)送到與其相連的其他工作節(jié)點(diǎn)。

優(yōu)選地，所述工作節(jié)點(diǎn)保存并及時(shí)更新其下級工作節(jié)點(diǎn)的工作標(biāo)志位，并根據(jù)該標(biāo)志位分配合適數(shù)量的加密任務(wù)。

優(yōu)選地，所述工作節(jié)點(diǎn)包括設(shè)備接口、本地工作站以及至少一個(gè)級聯(lián)接口；所述設(shè)備接口與本地工作站和級聯(lián)接口相連接，用于接收加密任務(wù)；

所述本地工作站用于執(zhí)行加密任務(wù)；

所述級聯(lián)接口用于級聯(lián)其他工作節(jié)點(diǎn)。

優(yōu)選地，所述工作節(jié)點(diǎn)間的級聯(lián)方式為串行或者并行。

優(yōu)選地，所述設(shè)備接口為PCIe、SATA、USB、SAS、IEEE1394、SD、eMMC或SPI接口中的任一種。

優(yōu)選地，所述工作節(jié)點(diǎn)還包括微處理器和數(shù)據(jù)緩沖器，所述數(shù)據(jù)緩沖器用于緩存所述設(shè)備接口接收到加密任務(wù)；所述微處理器與設(shè)備接口、本地工作站、數(shù)據(jù)緩沖器以及級聯(lián)接口相連接，用于分配所述數(shù)據(jù)緩沖器中的加密任務(wù)。

優(yōu)選地，所述本地工作站包括多個(gè)并接用于執(zhí)行加密任務(wù)的工作單元，每個(gè)工作單元能并行執(zhí)行加密任務(wù)。

優(yōu)選地，所述工作單元包括任務(wù)緩沖器、加密模塊和結(jié)果緩沖器，所述加密模塊與任務(wù)緩沖器和結(jié)果緩沖器相連接，對存儲在所述任務(wù)緩沖器中的數(shù)據(jù)執(zhí)行加密操作，并將加密后的結(jié)果存儲在所述結(jié)果緩沖器。

優(yōu)選地，所述加密模塊中執(zhí)行的加密算法為對稱密鑰加密算法、公開密鑰加密算法或哈希算法中的任一種。

優(yōu)選地，所述對稱密鑰加密算法為AES-128算法，AES-256算法，DES算法或triple?DES算法中的任一種；所述哈希加密算法為SHA-1算法，SHA-2算法，SHA-3算法或MD5算法中的任一種；公開密鑰加密算法為Diffie-Hellman算法，RSA算法，DSA算法或ECC算法中的任一種。

與現(xiàn)有技術(shù)相比，本實(shí)用新型的有益效果如下：通過多個(gè)相互級聯(lián)的工作節(jié)點(diǎn)，能迅速將加密任務(wù)分配至各個(gè)工作節(jié)點(diǎn)，加密任務(wù)在各個(gè)工作節(jié)點(diǎn)中近乎同時(shí)執(zhí)行，從而大大提高了加密速度，降低延時(shí)時(shí)間，使加密性能大大提升。

附圖說明

圖1是本實(shí)用新型分布式加密系統(tǒng)實(shí)施方式一的原理框圖；

圖1a是本實(shí)用新型實(shí)施例分布式加密系統(tǒng)的應(yīng)用實(shí)例；

圖2是本實(shí)用新型分布式加密系統(tǒng)中工作節(jié)點(diǎn)實(shí)施方式一的原理框圖；

圖2a是本實(shí)用新型分布式加密系統(tǒng)中工作節(jié)點(diǎn)實(shí)施方式二的原理框圖；

圖3是本實(shí)用新型分布式加密系統(tǒng)實(shí)施方式二的原理框圖；

圖4是本實(shí)用新型分布式加密系統(tǒng)實(shí)施方式三的原理框圖；

圖5是本實(shí)用新型分布式加密系統(tǒng)中工作節(jié)點(diǎn)實(shí)施方式三的原理框圖；

圖6是本實(shí)用新型分布式加密系統(tǒng)中本地工作站的原理框圖；

圖6a是本實(shí)用新型分布式加密系統(tǒng)中工作單元的原理框圖。

具體實(shí)施方式

為了使本實(shí)用新型的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附圖及實(shí)施例，對本實(shí)用新型進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本實(shí)用新型，并不用于限定本實(shí)用新型。