[發明專利]安全引擎模組、安全引擎裝置和通信設備

有效

• 申請號: 202111043184.6
• 申請日: 2021-09-07
• 公開（公告）號: CN113872752B
• 公開（公告）日: 2023-10-13
• 發明（設計）人: 苑志剛;閆磊;焦海;唐欣
• 申請（專利權）人: 哲庫科技（北京）有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;G06F21/64;G06F21/78;G06F9/28;H04L9/40
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 紀婷婧

本申請實施例涉及一種安全引擎模組、安全引擎裝置和通信設備，安全引擎模組，包括：加解密模塊；完整性保護模塊；輸入存儲器，分別與加解密模塊、完整性保護模塊連接，用于將獲取到的待處理數據提供至第一處理模塊，第一處理模塊為加解密模塊和完整性保護模塊中的一個；中間存儲器，分別與加解密模塊、完整性保護模塊連接，用于獲取并鎖存第一處理模塊處理后輸出的數據，并將鎖存的數據提供至第二處理模塊，第二處理模塊為加解密模塊和完整性保護模塊中的另一個；輸出存儲器，分別與加解密模塊、完整性保護模塊連接，用于獲取并鎖存第二處理模塊處理后輸出的數據，并將鎖存的數據輸出。

技術領域

本申請實施例涉及通信技術領域，特別是涉及一種安全引擎模組、安全引擎裝置和通信設備。

背景技術

加解密技術在無線通信中的重要地位是不言而喻的，在4G/5G移動通信中PDCP協議層為通信提供了加解密和完整性保護功能，負責通信數據的安全。在通信協議的設計實現中通常會使用硬件安全引擎，以滿足高速的傳輸速率要求和相應的安全要求。但是，隨著通信速度的不斷提升，當前通信設備的加解密和完整性保護的處理速度已無法滿足人們的需求。

發明內容

本申請實施例提供了一種安全引擎模組、安全引擎裝置和通信設備，可以優化安全引擎模組的加解密和完整性保護的處理速度。

一種安全引擎模組，包括：

加解密模塊；

完整性保護模塊；

輸入存儲器，分別與所述加解密模塊、所述完整性保護模塊連接，用于將獲取到的待處理數據提供至第一處理模塊，所述第一處理模塊為所述加解密模塊和所述完整性保護模塊中的一個；

中間存儲器，分別與所述加解密模塊、所述完整性保護模塊連接，用于獲取并鎖存所述第一處理模塊處理后輸出的數據，并將鎖存的數據提供至第二處理模塊，所述第二處理模塊為所述加解密模塊和所述完整性保護模塊中的另一個；

輸出存儲器，分別與所述加解密模塊、所述完整性保護模塊連接，用于獲取并鎖存所述第二處理模塊處理后輸出的數據，并將鎖存的數據輸出。

一種安全引擎裝置，包括：

如上述的安全引擎模組；

PCDP加速器，分別與安全引擎模組的輸入存儲器和輸出存儲器連接，所述PCDP加速器用于傳輸待處理數據至所述輸入存儲器，還用于從所述輸出存儲器獲取加解密處理和/或完整性保護處理后的數據；

其中，所述安全引擎模組還用于從所述PCDP加速器分時接收各組所述待處理數據。

一種通信設備，包括如上述的安全引擎裝置。

上述安全引擎模組、安全引擎裝置和通信設備，當對同一數據需要分別進行加解密處理和完整性保護處理時，通過設置中間存儲器，可以將第一處理模塊處理后的數據暫時鎖存至中間存儲器，并使第二處理模塊直接從中間存儲器獲取數據并進行后續的處理。一方面，通過內部傳輸處理的方式，無需從外部器件重復獲取待處理數據，從而減少了對外部器件的重復調用，簡化了軟件的復雜度，提高了處理效率。另一方面，第一處理模塊對待處理數據完成部分處理后，可以先將已完成的處理結果傳輸至中間存儲器，再進行后續的處理，而第二處理模塊此時即可從中間存儲器獲取數據，并進行其他的處理操作，從而使第一處理模塊和第二處理模塊可以并行運行，大大減少了第二處理模塊在處理前的等待時間，提高了處理效率。因此，本申請實施例提供了一種加解密和完整性保護的處理速度較快的安全引擎模組。

附圖說明

為了更清楚地說明本申請實施例或相關技術中的技術方案，下面將對實施例或相關技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。