[發明專利]一種基于分布式加密卡的數據加解密系統

在審

• 申請號: 201810850504.0
• 申請日: 2018-07-28
• 公開（公告）號: CN110768788A
• 公開（公告）日: 2020-02-07
• 發明（設計）人: 吳玲潔
• 申請（專利權）人: 吳玲潔
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于分布式加密卡的數據加解密系統，其特征在于，該系統包括加解密主機及其通過主機設備接口級聯的多個加密卡，每個加密卡設置唯一標識的ID，其中，至少一個加密卡與所述主機相連接，其余加密卡通過接口級聯；

所述加密卡用于接收主機的控制指令并進行ID匹配，如果該控制指令包含該加密卡ID，則接收該控制指令并執行相應操作；否則，將該控制指令發送給與其級聯的下一級加密卡；

所述加密卡至少包括從機接口、主機接口和加解密引擎，其中，所述從機接口用于接入前級加密卡或者主機，所述主機接口用于級聯后級加密卡，所述加解密引擎與所述從機接口和主機接口相連接，用于根據控制指令執行分配給該加密卡的待處理任務；

所述加解密引擎進一步包括控制單元、數據加解密單元、隨機數發生器和存儲器，其中，

所述隨機數發生器用于在控制單元的控制下產生隨機數作為數據加解密操作的密鑰；

所述數據加解密單元至少包括加密處理單元、解密處理單元和密鑰存儲單元，所述加密處理單元用于執行數據加密操作；所述解密處理單元用于執行數據解密操作；所述密鑰存儲單元用于存儲密鑰；

所述存儲器設置加密存儲單元和解密存儲單元，所述加密存儲單元和解密存儲單元均設置多個存儲單元，分別用于存儲執行加密操作或解密操作后的數據；

所述控制單元與所述數據加解密單元和存儲器相連接，用于獲取主機發送的指令并進行解析后執行相應處理；

當獲取的指令為寫指令且寫入地址為加密存儲單元時，所述控制單元將待處理任務發送至所述數據加解密單元，經加密處理單元加密操作后直接存儲在相應的存儲單元中；當獲取的指令為寫指令且寫入地址為解密存儲單元時，所述控制單元將待處理任務發送至所述數據加解密單元，經解密處理單元解密操作后直接存儲在相應的存儲單元中；同時所述控制單元向主機反饋任務完成消息，該反饋任務完成消息至少包括該任務對應存儲單元的地址信息；

當獲取的指令為讀指令時，所述控制單元獲取該指令中的地址信息并讀取該地址對應存儲單元的數據信息發送給主機。

2.根據權利要求1所述的基于分布式加密卡的數據加解密系統，其特征在于，所述加密卡設置多個加解密引擎，每個加解密引擎設置唯一標識號。

3.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，所述加解密引擎還包括算法存儲單元，所述算法存儲單元與所述控制單元和數據加解密單元相連接，用于存儲數據加解密的算法；所述數據加解密單元根據所述控制單元的控制指令選擇相應的加密算法。

4.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，主機中設置唯一標識ID，加密卡向主機反饋消息時，任一加密卡向其前級直傳該消息直至發送到主機。

5.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，多個加密卡采用樹形拓撲結構相互級聯。

6.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，所述控制單元執行寫操作時，選擇一空閑存儲單元并將其地址信息和待處理任務一起發送給所述數據加解密單元；所述數據加解密單元執行加解密操作后直接將處理后任務存儲至該存儲單元。

7.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，所述控制單元設置引擎狀態表，所述引擎狀態表用于記錄每個加解密引擎的狀態并動態更新以用于所述控制單元分配待處理任務。

8.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，所述控制單元設置存儲映射表，所述存儲映射表用于記錄每個任務及其對應存儲單元的地址。

9.根據權利要求8所述的基于分布式加密卡的數據加解密系統，其特征在于，所述存儲映射表還設置存儲標志位，所述存儲標志位用于標識存儲單元中數據的讀寫狀態，所述存儲單元中數據被讀出后釋放該存儲空間以用于后續寫入操作。

10.根據權利要求1或2所述的基于分布式加密卡的數據加解密系統，其特征在于，加解密主機中設置加密卡映射表以合理控制多個加密卡。