[發(fā)明專利]密碼處理設(shè)備、以及密碼處理設(shè)備的控制方法和裝置

在審

• 申請?zhí)枺?/td>: 202110089796.2
• 申請日: 2021-01-22
• 公開（公告）號: CN113297588A
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計）人: 張軍;龍欣;張振祥
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京開陽星知識產(chǎn)權(quán)代理有限公司 11710
• 代理人: 安偉

1.一種密碼處理設(shè)備，其特征在于，包括動態(tài)配置區(qū)和靜態(tài)配置區(qū)，所述動態(tài)配置區(qū)設(shè)置有服務(wù)處理模塊，所述靜態(tài)配置區(qū)設(shè)置有密碼處理模塊；

所述服務(wù)處理模塊可動態(tài)配置不同的服務(wù)處理文件，所述服務(wù)處理文件與服務(wù)場景相對應(yīng)，所述服務(wù)處理模塊用于基于所述服務(wù)處理文件獲取待進行密碼處理的服務(wù)數(shù)據(jù)，并將所述待進行密碼處理的服務(wù)數(shù)據(jù)發(fā)送給所述密碼處理模塊；

所述密碼處理模塊用于基于密碼算法對所述待進行密碼處理的服務(wù)數(shù)據(jù)進行密碼處理，并將密碼處理后的服務(wù)數(shù)據(jù)反饋給所述服務(wù)處理模塊，所述密碼處理包括加密處理或解密處理。

2.根據(jù)權(quán)利要求1所述的密碼處理設(shè)備，其特征在于，所述靜態(tài)配置區(qū)還設(shè)置有：

密鑰存儲模塊，用于存儲所述密碼算法的密鑰。

3.根據(jù)權(quán)利要求1所述的密碼處理設(shè)備，其特征在于，所述靜態(tài)配置區(qū)還設(shè)置有：

文件管理模塊，用于接收與所述服務(wù)場景相對應(yīng)的服務(wù)處理文件，并將所述服務(wù)處理文件配置給所述服務(wù)處理模塊。

4.根據(jù)權(quán)利要求3所述的密碼處理設(shè)備，其特征在于，所述服務(wù)處理模塊配置的服務(wù)處理文件的數(shù)目為至少一個。

5.根據(jù)權(quán)利要求3所述的密碼處理設(shè)備，其特征在于，所述服務(wù)場景包括服務(wù)器應(yīng)用場景、可信計算應(yīng)用場景或加密存儲應(yīng)用場景中的至少一個。

6.根據(jù)權(quán)利要求3所述的密碼處理設(shè)備，其特征在于，所述靜態(tài)配置區(qū)還設(shè)置有：

鑒權(quán)模塊，用于將所述靜態(tài)配置區(qū)的固件發(fā)送給外部鑒權(quán)芯片進行鑒權(quán)。

7.根據(jù)權(quán)利要求6所述的密碼處理設(shè)備，其特征在于，所述鑒權(quán)模塊還用于將所述服務(wù)處理文件發(fā)送給外部鑒權(quán)芯片進行鑒權(quán)；

所述文件管理模塊用于在所述服務(wù)處理文件鑒權(quán)通過后，將所述服務(wù)處理文件配置給所述服務(wù)處理模塊。

8.根據(jù)權(quán)利要求1所述的密碼處理設(shè)備，其特征在于，所述靜態(tài)配置區(qū)還設(shè)置有：

用戶管理模塊，用于接收上層用戶管理模塊發(fā)送的第一場景數(shù)據(jù)，并將所述第一場景數(shù)據(jù)發(fā)送給所述動態(tài)配置區(qū)的服務(wù)處理模塊；

所述服務(wù)處理模塊還用于基于所述服務(wù)處理文件對所述第一場景數(shù)據(jù)進行處理，以獲取待進行密碼處理的服務(wù)數(shù)據(jù)；和/或，

所述服務(wù)處理模塊還用于基于服務(wù)處理文件對密碼處理后的服務(wù)數(shù)據(jù)進行處理，生成第二場景數(shù)據(jù)，并將所述第二服務(wù)場景數(shù)據(jù)發(fā)送給所述靜態(tài)配置區(qū)的用戶管理模塊；

所述用戶管理模塊用于將所述第二場景數(shù)據(jù)反饋給所述上層用戶管理模塊。

9.根據(jù)權(quán)利要求8所述的密碼處理設(shè)備，其特征在于，所述用戶管理模塊和所述服務(wù)處理模塊之間通過PCIE接口連接。

10.根據(jù)權(quán)利要求1所述的密碼處理設(shè)備，其特征在于，所述動態(tài)配置區(qū)設(shè)置有網(wǎng)絡(luò)端口；

所述服務(wù)處理模塊用于通過所述網(wǎng)絡(luò)端口接收服務(wù)場景設(shè)備發(fā)送的第一場景數(shù)據(jù)，并基于所述服務(wù)處理文件對所述第一場景數(shù)據(jù)進行處理，以獲取待進行密碼處理的服務(wù)數(shù)據(jù)；和/或，

所述服務(wù)處理模塊用于基于服務(wù)處理文件對密碼處理后的服務(wù)數(shù)據(jù)進行處理，生成第二場景數(shù)據(jù)，并通過所述網(wǎng)絡(luò)端口將所述第二服務(wù)場景數(shù)據(jù)發(fā)送給服務(wù)場景設(shè)備。

11.根據(jù)權(quán)利要求1所述的密碼處理設(shè)備，其特征在于，所述密碼處理設(shè)備基于現(xiàn)場可編程門陣列實現(xiàn)。

12.根據(jù)權(quán)利要求1所述的密碼處理設(shè)備，其特征在于，所述密碼處理設(shè)備部署在本地服務(wù)器或者云服務(wù)器中。