[发明专利]加解密卡及加密方法和解密方法

权利要求书

1.一种加解密卡，与网络处理器相连，其特征在于，该加解密卡包括：

专用CPU，用于与对端设备进行密钥协商；

加解密芯片，用于根据由专用CPU协商确定的密钥对待加密报文进行加密，并对经过报文重组后的已加密报文进行解密；

报文处理单元，用于将由加解密芯片加密的已加密报文和解密后的明文发送给所述网络处理器。

2.根据权利要求1所述的加解密卡，其特征在于所述报文处理单元包括：报文发送模块，用于将由加解密芯片加密的已加密报文。

3.根据权利要求2所述的加解密卡，其特征在于所述报文处理单元还包括：报文重组模块，用于将来自于所述网络处理器的分片的已加密报文进行报文重组，并发送给所述加解密芯片。

4.根据权利要求1至2任一所述的加解密卡，其特征在于所述报文处理单元通过现场可编程门阵列FPGA实现。

5.根据权利要求4所述的加解密卡，其特征在于所述FPGA通过高速接口与所述加解密芯片连接。

6.根据权利要求4所述的加解密卡，其特征在于所述专用CPU、报文处理单元及加解密芯片连接于卡内总线上。

7.根据权利要求6所述的加解密卡，其特征在于所述卡内总线为卡内PCI总线。

8.根据权利要求1至3任一所述的加解密卡，其特征在于所述报文处理单元通过吉比特媒体独立接口与所述网络处理器相连。

9.一种加密方法，其特征在于包括：

专用CPU与对端设备进行密钥协商；

加解密芯片根据由专用CPU协商确定的密钥对待加密报文进行加密；

报文处理单元将由加解密芯片加密的已加密报文发送给所述网络处理器。

10.一种解密方法，其特征在于包括：

报文处理单元将来自于网络处理器的分片的已加密报文进行报文重组，并发送给加解密芯片；

加解密芯片根据由专用CPU协商确定的密钥对经过报文重组后的已加密报文进行解密；

报文处理单元将解密后的明文发送给网络处理器。