[發(fā)明專利]協(xié)作傳輸層安全性加速

在審

• 申請?zhí)枺?/td>: 201910293372.0
• 申請日: 2019-04-12
• 公開（公告）號: CN110380983A
• 公開（公告）日: 2019-10-25
• 發(fā)明（設計）人: 蔣曉維
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/803
• 分類號: H04L12/803;H04L29/06;H04L29/08
• 代理公司: 北京清源匯知識產(chǎn)權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁;竇曉慧

1.一種集成電路，所述集成電路包括：

外圍接口，所述外圍接口被配置為與包括主機處理器的主機系統(tǒng)通信；

網(wǎng)絡適配器，所述網(wǎng)絡適配器被配置為在安全通信會話中接收網(wǎng)絡分組；

芯片處理器，所述芯片處理器具有一個或更多個核心，其中，所述芯片處理器被配置為執(zhí)行安全通信軟件堆棧以在安全通信會話中處理網(wǎng)絡分組；以及

負載均衡器，所述負載均衡器被配置為基于所述主機處理器和所述芯片處理器之一的數(shù)據(jù)負載被確定為過載的通知來重定向所接收的網(wǎng)絡分組。

2.根據(jù)權利要求1所述的集成電路，其中所述芯片處理器還被配置為生成所述芯片處理器的數(shù)據(jù)負載信息，其中所述數(shù)據(jù)負載信息被提供給調(diào)度器以做出基于所述主機處理器的數(shù)據(jù)負載和所述芯片處理器的數(shù)據(jù)負載的調(diào)度決策。

3.根據(jù)權利要求2所述的集成電路，其中，所述負載均衡器還被配置為響應于所述調(diào)度決策來獲取所述通知。

4.根據(jù)權利要求1所述的集成電路，還包括：

安全通信引擎，所述安全通信引擎被配置為基于從所述負載均衡器接收的重定向指令將網(wǎng)絡堆棧任務由所述芯片處理器傳送到所述主機處理器。

5.根據(jù)權利要求1所述的集成電路，其中所述負載均衡器還被配置為允許所述安全通信引擎基于確定出所述芯片處理器的所述數(shù)據(jù)負載過載而向所述主機處理器提供軟件堆棧任務。

6.根據(jù)權利要求5所述的集成電路，所述集成電路還包括所述芯片處理器上的第一控制器，所述第一控制器被配置為使得所述芯片處理器能夠連接到所述主機處理器以傳輸網(wǎng)絡堆棧任務。

7.根據(jù)權利要求5所述的集成電路，所述集成電路還包括所述芯片處理器上的第二控制器，所述第二控制器被配置為允許所述芯片處理器由所述芯片處理器上的外圍接口卡提供額外的存儲器容量。

8.根據(jù)權利要求4所述的集成電路，其中所述安全通信引擎包括：

配置為控制密碼操作的一個或更多個定序器，以及

多個區(qū)塊，所述多個區(qū)塊包括一個或更多個操作模塊以輔助密碼操作。

9.根據(jù)權利要求8所述的集成電路，其中所述一個或更多個定序器中的每一個定序器被配置為：

接受從所述負載均衡器獲得的加速請求；

獲取請求的密碼參數(shù)；

將密碼操作分解為一個或更多個算術運算；并且

將所述一個或更多個算術運算中的每一個算術運算發(fā)送到所述多個區(qū)塊以供執(zhí)行。

10.根據(jù)權利要求1所述的集成電路，還包括：

SDN控制器，所述SDN控制器被配置為打開所述負載均衡器以開始從所述網(wǎng)絡適配器接收網(wǎng)絡流量。

11.根據(jù)權利要求1所述的集成電路，其中所述負載均衡器包括分組解析器，所述分組解析器被配置為評估所接收的網(wǎng)絡分組的報頭信息。

12.根據(jù)權利要求11所述的集成電路，其中所述負載均衡器還被配置為包括分組解析器，所述分組解析器被配置為確定所接收的網(wǎng)絡分組是否是安全通信會話的一部分。

13.根據(jù)權利要求12所述的集成電路，其中所述負載均衡器還被配置為響應于確定出所接收的網(wǎng)絡分組是所述安全通信會話的一部分并且確定出所述安全通信會話是新連接的一部分，更新要重定向的網(wǎng)絡分組的分組報頭信息。