[發明專利]一種適用于多種數據帶寬的加密模塊

有效

• 申請號: 202011092962.6
• 申請日: 2020-10-13
• 公開（公告）號: CN112214795B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 付彥淇;魯毅;何全
• 申請（專利權）人: 天津津航計算技術研究所
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 王雪芬

1.一種適用于多種數據帶寬的加密模塊，其特征在于，包括配置接口、總線接口、控制單元、FIFO存儲器、數據寄存器、加解密算法單元；

其中，所述配置接口連接外部的處理器，用于接收配置信息；

所述總線接口分為從設備接口與主設備接口，從設備接口連接外部的主設備或處理器，用于傳輸加解密數據或者接收配置信息，主設備接口連接外部的總線矩陣或存儲器，用于傳輸加解密數據，實現加解密數據的DMA功能；

所述控制單元連接加密模塊的全部單元，用于配置管理加密模塊，其中配置信息由配置接口與從設備接口傳入；

所述FIFO存儲器連接從設備接口與加解密算法單元，用于緩存預設高速接口數據；

所述數據寄存器連接從設備接口與加解密算法單元，用于緩存預設低速接口數據；

所述加解密算法單元連接FIFO存儲器、數據寄存器與主設備接口，用于實現加解密邏輯運算，內置的第一算法核心與第二算法核心邏輯相同。

2.如權利要求1所述的加密模塊，其特征在于，當利用所述加密模塊實現的高速數據加解密流程、低速數據加解密流程中存在不使用的流程時，可裁剪其對應的數據通道單元。

3.如權利要求1所述的加密模塊，其特征在于，當配置接口與從設備接口使用完全相同的總線配置時，可裁剪配置接口。

4.一種如權利要求1至3中任一項所述的加密模塊的工作方法，其特征在于，包括高速數據加解密流程：

數據通道由從設備接口、FIFO存儲器、加解密算法單元的第一算法核心、主設備接口構成；加密流程為：首先由控制單元接收處理器配置信息，完成加密流程的配置管理，待加密數據由從設備接口接收，存儲至FIFO存儲器，當數據量達到算法運算要求時，數據進入加解密算法單元的第一算法核心進行加密邏輯運算，待運算完成后由主設備接口傳輸至已配置的目的地；解密流程為：首先由控制單元接收處理器配置信息或從設備接口的讀請求，完成解密流程的配置管理，待解密數據由主設備接口讀取，存儲至加解密算法單元的第一算法核心，當數據量達到算法運算要求時，數據進行解密邏輯運算，運算完成后存儲至FIFO存儲器，之后由從設備接口讀取。

5.一種如權利要求1至3中任一項所述的加密模塊的工作方法，其特征在于，包括第一種低速數據加解密流程：

數據通道由從設備接口、數據寄存器、加解密算法單元的第二算法核心、主設備接口構成；加密流程為：首先由控制單元接收處理器配置信息，完成加密流程的配置管理，待加密數據由從設備接口接收，存儲至數據寄存器，當數據量達到算法運算要求時，數據進入加解密算法單元的第二算法核心進行加密邏輯運算，待運算完成后由主設備接口傳輸至已配置的目的地；解密流程為：首先由控制單元接收處理器配置信息或從設備接口的讀請求，完成解密流程的配置管理，待解密數據由主設備接口讀取，存儲至加解密算法單元的第二算法核心，當數據量達到算法運算要求時，數據進行解密邏輯運算，運算完成后存儲至數據寄存器，之后由從設備接口讀取。

6.一種如權利要求1至3中任一項所述的加密模塊的設計方法。