[發明專利]一種串口通信保護裝置、串口通信裝置及服務器

有效

• 申請號: 202210051744.0
• 申請日: 2022-01-18
• 公開（公告）號: CN114065313B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 陳貝
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/85
• 分類號: G06F21/85;G06F21/62;G06F13/40;G06F13/42
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 韓麗波

本發明公開了一種串口通信保護裝置、串口通信裝置及服務器，該串口通信保護裝置包括移位緩存模塊、轉換模塊、比對模塊及處理模塊，在CPU向外設發送待寫出字符串且判定待寫出字符串中包括預存敏感字符串時，可以自主地對該待寫出字符串中的預存敏感字符串進行脫敏處理并將脫敏處理后的字符串進行傳輸，在保障了傳輸字符串安全的前提下，以硬件電路的硬件處理方式消除了由CPU預先運行脫敏軟件的軟件處理方式為CPU帶來的額外的處理壓力，不會影響CPU對其他處理需求的響應速度；且采用該串口通信保護裝置進行脫敏處理的硬件處理方式比現有技術中的預先運行脫敏軟件的軟件處理方式的處理速度更快，更好地滿足對串口數據流實時處理的要求。

技術領域

本發明涉及通信電路設計領域，特別是涉及一種串口通信保護裝置、串口通信裝置及服務器。

背景技術

串口通信是一種基礎且應用廣泛的慢速數據傳輸技術，依托串口通信裝置可以實現不同設備之間的信息交互，串口通信裝置的連接拓撲可以包括依次連接的控制接口、讀寫模塊及串行移位模塊，CPU或嵌入式處理器可以通過該串口通信裝置與外設建立信息交互，且實際應用中外設還可以通過串口顯示界面對串口通信裝置發送的信息進行顯示，因此在存在信息交互顯示的場景中，串口顯示界面顯示的信息中很有可能包括一些敏感信息，如軟件版本號、IP地址及用戶名等。為此，考慮到系統安全等級要求及具有不同安全等級的用戶擁有的查看權限應不同，需要對這些敏感信息進行不同程度的隱藏，即通過替換或刪除等操作完成脫敏處理，以實現信息安全保護，避免信息泄露。

現有技術中的串口通信裝置本身沒有辦法對待發送信息中的敏感信息進行脫敏處理，需要由CPU或嵌入式處理器根據信息隱藏要求和系統安全等級要求預先運行脫敏軟件，以實現對待傳輸信息中的敏感信息的篩選及處理，處理后的信息再通過該串口通信裝置向外設發送，實現信息交互。但對于CPU或嵌入式處理器來說，其需要做的計算量是非常龐大的，導致這種將信息脫敏處理依然交由CPU或嵌入式處理器預先運行脫敏軟件脫敏的方式為其帶來了額外的處理壓力，占用的處理時間很可能影響CPU或嵌入式處理器對其他處理需求的響應速度，而且在其處理信息性能的限制下脫敏處理很有可能導致信息交互過程出現較大延遲，進而影響信息交互體驗。

發明內容

本發明的目的是提供一種串口通信保護裝置、串口通信裝置及服務器，在保障了串口傳輸字符串的安全的前提下，消除了現有技術中的由CPU預先運行脫敏軟件的處理方法為CPU帶來的額外的處理壓力，不會影響CPU對其他處理需求的響應速度；且能更好地滿足對串口數據流實時處理的要求。

為解決上述技術問題，本發明提供了一種串口通信保護裝置，應用于串口通信裝置，所述串口通信保護裝置包括：

移位緩存模塊，用于接收到讀寫方式選擇模塊傳輸的待寫出字符串時對所述待寫出字符串進行緩存；按照所述待寫出字符串的字符順序確定當前周期的當前移位首字符；從所述當前移位首字符開始逐字節移位，得到移位字符串，并基于所述當前周期確定待轉移字符或者待轉移字符串；將所述移位字符串發送至轉換模塊，將所述移位字符串的長度發送至比對模塊，將所述待轉移字符或者待轉移字符串發送至處理模塊；所述移位字符串的長度不小于預存敏感字符串的最小長度且不大于所述預存敏感字符串的最大長度；

所述轉換模塊用于根據預設轉換規則將所述移位字符串轉換為預設固定長度的第一標準數據，其中，不同的移位字符串對應的第一標準數據不同；

所述比對模塊用于判斷所述第一標準數據是否在自身預存儲的所述預存敏感字符串的第二標準數據中，若存在，則輸出命中信號、命中的移位字符串的長度及處理策略至處理模塊；否則，輸出非命中信號；