[發明專利]一種數據加密方法、裝置、設備和計算機可讀存儲介質

有效

• 申請號: 202011219232.8
• 申請日: 2020-11-04
• 公開（公告）號: CN112035866B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 于永慶;楊帆
• 申請（專利權）人: 湖北芯擎科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳紫藤知識產權代理有限公司 44570
• 代理人: 遠明

1.一種數據加密方法，其特征在于，所述方法包括：

主機將主指令包拆分為n個子指令包后發送至加解密引擎，所述n為大于或等于2的整數；

所述主機控制所述n個子指令包中每個子指令包被所述加解密引擎執行加密的進度；

在所述主機對每個子指令包加密進行進度的控制下，所述加解密引擎對所述每個子指令包執行加密；

所述加解密引擎將首次加密結果緩存至加解密引擎內部IP核提供的內存，所述首次加密結果為所述加解密引擎從所述加解密引擎內部IP核提供的內存讀取加密參數后對所述n個子指令包的首子指令包進行加密得到的結果，所述首子指令包為從所述主指令包拆分下來且第一個包含主指令包的凈荷部分的子指令包；

對于所述首子指令包的后續各個子指令包，所述加解密引擎均從所述加解密引擎內部IP核提供的內存讀取前一個子指令包的加密結果，以用于對當前子指令包進行加密；所述加解密引擎內部IP核提供的內存中的加密結果被讀取后，所述加解密引擎內部IP核提供的內存處于空閑狀態；

所述加解密引擎將所述當前子指令包的加密結果緩存至所述加解密引擎內部IP核提供的內存，以供后續子指令包進行加密使用；

當完成所述n個子指令包的加密后，所述加解密引擎將所述主指令包的完整加密結果返回至所述主機，所述主指令包的完整加密結果為所述n個子指令包中最后一個子指令包的加密結果；

所述主機將主指令包拆分為n個子指令包，包括：

對所述主指令包中的前置附加域進行拆分，若所述前置附加域大于M個字節，則從所述前置附加域拆分出M個字節作為一個子指令包，所述M為大于1的自然數；

若所述前置附加域不足M個字節或所述前置附加域被拆分出M個字節后剩余部分不足M個字節，則從所述主指令包中的凈荷域緊挨在所述前置附加域最后一個字節的部分拆分出M個字節，將所述從凈荷域拆分出的M個字節與所述前置附加域或所述前置附加域的剩余部分一起組成一個子指令包；

對所述凈荷域進行拆分，若所述凈荷域大于M個字節，則從所述凈荷域拆分出M個字節作為一個子指令包；

若所述凈荷域不足M個字節或所述凈荷域被拆分出M個字節后剩余部分不足M個字節，則將所述主指令包中的后置附加域與所述凈荷域或所述凈荷域的剩余部分一起組成一個子指令包。

2.如權利要求1所述的數據加密方法，其特征在于，所述主機將主指令包拆分為n個子指令包后發送至加解密引擎，包括：

按照先發送包含所述前置附加域的子指令包、再發送包含所述凈荷域的子指令包、最后發送包含所述后置附加域的子指令包的順序，將所述n個子指令包一次性發送至所述加解密引擎。

3.如權利要求1所述的數據加密方法，其特征在于，所述主機控制所述n個子指令包中每個子指令包被所述加解密引擎執行加密的進度，包括：

生成寫指令指示器，所述寫指令指示器用于對下一個將要寫入第一環形隊列的指令描述符進行指示，一個所述指令描述符對應于所述n個子指令包中一個子指令包；

根據所述寫指令指示器的指示，將所述n個子指令包中每一個子指令包對應的指令描述符存儲至所述第一環形隊列，所述指令描述符包括關于一個子指令包的存儲地址、大小、開始標識和結束標識的記錄。

4.如權利要求3所述的數據加密方法，其特征在于，所述在所述主機對每個子指令包加密進行進度的控制下，所述加解密引擎對所述每個子指令包執行加密，包括：

獲取讀指令指示器，所述讀指令指示器用于對下一個將要從所述第一環形隊列讀取的指令描述符進行指示；

當所述讀指令指示器的值與所述寫指令指示器的值不相等時，根據所述讀指令指示器的指示，從所述第一環形隊列讀取所述n個子指令包中一個子指令包對應的指令描述符；

按照所述從所述第一環形隊列讀取所述n個子指令包中一個子指令包對應的指令描述符中的記錄，對所述指令描述符對應的子指令包進行加密。