[实用新型]加密装置

说明书

技术领域

本实用新型涉及信息安全领域，尤其涉及一种加密装置。

背景技术

随着电子商务的飞速发展以及不同领域的业务日益丰富，而且对安全性要求也越为广泛，这样，借助加密机进行安全性信息的交易变得越来越重要。安全业务量的急剧增加，对加密机的吞吐率提出了巨大的挑战。

然而，在现有的加密机，一般是单任务，即每次只接收一个调用，处理完了才接收新的调用。这样，其速度/吞吐率就比较低，远远不能满足当前的高速度要求。虽然金融系统可以采用多台加密机并联来提高吞吐率，但该方式不仅成本很高，而且增加了应用服务器的复杂度和负担。

实用新型内容

针对现有技术中的缺陷，本实用新型提供一种加密装置，用于提高吞吐率，且降低成本。

本实用新型提供一种加密装置，包括：

处理器，微控制器(Micro Control Unit，简称MCU)、现场可编程门阵列(Field Programmable Gate Array，简称FPGA)、多个安全芯片、非易失闪存器、用于存储密钥的智能卡；

其中，所述微控制器和所述现场可编程门阵列通过快速外设组件互连标准桥(PCIe桥)连接所述处理器；

所述微控制器和所述现场可编程门阵列通过总线分别连接所述多个安全芯片、所述非易失闪存器和所述智能卡；

所述处理器通过快速外设组件互连标准桥将业务写入所述现场可编程门阵列，所述微控制器检测到所述现场可编程门阵列中增加有所述业务，根据所述业务的类型调用一个或多个安全芯片处理所述可编程门阵列中的所述业务，在调用的所述安全芯片将所述业务处理完成后，向所述微控制器发送通知信息，所述微控制器根据所述通知信息将处理完成的业务结果传输至所述可编程门阵列，以使所述处理器通过快速外设组件互连标准桥从所述可编程门阵列中读取所述业务结果。

可选地，所述微控制器还包括：直接内存存取单元(Direct Memory Access，简称DMA)；

所述直接内存存取单元用于实现所述可编程门阵列与所述安全芯片间的数据传输。

可选地，所述加密装置换包括与所述处理器连接的北桥，和与所述北桥连接的存储器；

所述处理器通过所述北桥连接所述快速外设组件互连标准桥。

可选地，所述多个安全芯片包括：多个用于加密的加密模块和多个用于解密的解密模块。

由上述技术方案可知，本实用新型的加密装置，通过微控制器实时监测FPGA中处理器写入的新业务，进而在FPGA中增加有新的业务时，微控制器可以调用一个或多个安全芯片处理所述业务，且将安全芯片处理后的业务结果传输至FPGA中，以使处理器读取业务结果，由此提高了加密装置的吞吐率，同时降低了现有技术中多个加密机并联的成本。

附图说明

图1为本实用新型一实施例提供的加密装置的结构示意图；

图2为本实用新型另一实施例提供的加密装置的结构示意图。

具体实施方式

下面结合附图和实施例，对本实用新型的具体实施方式作进一步详细描述。以下实施例用于说明本实用新型，但不用来限制本实用新型的范围。

图1示出了本实用新型一实施例提供的加密装置的结构示意图，如图1所示，本实施例的加密装置包括：处理器10，微控制器13、现场可编程门阵列(FPGA)15、多个安全芯片19、非易失闪存器17、用于存储密钥的智能卡18；

其中，所述微控制器13和所述FPGA15通过快速外设组件互连标准桥(PCIe桥)14连接所述处理器10；

所述微控制器13和所述FPGA15通过总线16分别连接所述多个安全芯片19、所述非易失闪存器17和所述智能卡18；

所述处理器10通过PCIe桥14将业务写入所述FPGA15，所述微控制器13检测到所述FPGA15中增加有所述业务(或应用)，根据所述业务的类型调用一个或多个安全芯片19处理所述FPGA15中的所述业务，在调用的所述安全芯片19将所述业务处理完成后，向所述微控制器13发送通知信息，所述微控制器13根据所述通知信息将处理完成的业务结果传输至所述FPGA15，以使所述处理器10通过PCIe桥14从所述FPGA15中读取所述业务结果。

在具体应用中，所述加密装置换包括与所述处理器10连接的北桥11，和与所述北桥11连接的存储器12；所述处理器10通过所述北桥11连接所述PCIe桥14。