[发明专利]一种SSL数据包的快速处理方法、系统和电子设备

说明书

本发明涉及一种SSL数据包的快速处理方法、系统和电子设备，选用预设字节数量对所述SSL数据包中的多个字节进行分组，在第一个预设周期内，通过加密算法对第一分组的字节进行加密，在下一个预设周期内，判断是否存在下一分组，若是，通过所述加密算法对下一分组的字节进行加密，并通过HMAC算法对上一分组中经加密后的字节进行处理，若否，通过HMAC算法对上一分组中经加密后的字节进行处理，依此类推，保证加密算法和HMAC算法可以无缝连接，满负荷工作，充分发挥算法核的运算能力，经过对比实验验证，当使用本发明提出一种SSL数据包的快速处理系统时，相比于以往的处理方式，能使处理SSL数据包的效率提升一倍。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种SSL数据包的快速处理方法、系统和电子设备。

背景技术

随着Internet技术的发展，网络安全日益受到人们的重视，网络环境中的数据安全传输协议，对于应用的安全性起着非常重要的作用，已经成为影响网络进一步发展的重要因素，目前，安全套接层(Secure Socket Layer，简称：SSL)协议可以解决网络环境中的身份认证问题、传输数据的机密性完整性问题，所以已经成为当前最流行的网络安全协议。

SSL协议虽然可以解决网络环境中的安全问题，但是在用户在处理基于SSL协议的数据包即SSL数据包时，一般是采用串行的处理方式，先通过加密算法对SSL数据包进行加密操作，然后再通过HMAC算法对加密后的SSL数据包进行HMAC操作处理，此种处理方式虽然设计简单，但是在同一时刻，只有一个在工作，另一个处于闲置状态。造成了服务器的CPU的运算能力的极大浪费，而且频繁的加解密以及哈希操作会消耗大量的CPU资源，严重影响服务的访问速度和服务质量。随着互联网用户数量的爆发性增长，此类风险爆发的可能性更高，给SSL协议的大规模应用带来了极大的挑战。所以提升SSL数据包的处理速度势在必行，已经成为当前急需解决的问题。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供了一种SSL数据包的快速处理方法、系统和电子设备。

本发明的一种SSL数据包的快速处理方法的技术方案如下：

S1、按照预设字节数量对所述SSL数据包中的多个字节进行分组；

S2、在第一个预设周期内，通过加密算法对第一分组的字节进行加密；

S3、在下一个预设周期内，判断是否存在下一分组，若是，通过所述加密算法对下一分组的字节进行加密，并通过HMAC算法对上一分组中经加密后的字节进行处理，若否，通过HMAC算法对上一分组中经加密后的字节进行处理；

S4、重复执行S3，直至处理完成SSL数据包中的所有字节。

本发明的一种SSL数据包的快速处理方法的有益效果如下：

选用预设字节数量对所述SSL数据包中的多个字节进行分组，在第一个预设周期内，通过加密算法对第一分组的字节进行加密，在下一个预设周期内，在通过加密算法对一个分组进行加密后，通过HMAC算法对该分组中经加密后的字节进行处理，依此类推，保证加密算法和HMAC算法可以无缝连接，满负荷工作，充分发挥算法核的运算能力，经过对比实验验证，当使用本发明提出一种SSL数据包的快速处理系统时，相比于以往的处理方式，能使处理SSL数据包的效率提升一倍。

在上述方案的基础上，本发明的一种SSL数据包的快速处理方法还可以做如下改进。

进一步，还包括：根据所述加密算法的属性信息和所述HMAC算法的属性信息，得到所述预设字节数量和一个所述预设周期的时长；

其中，所述加密算法的属性信息包括：运行一次所述加密算法后所加密的字节的数量，以及运行一次所述加密算法所需的时长；所述HMAC算法的属性信息包括：运行一次所述HMAC算法后所处理的字节的数量，以及运行一次所述HMAC算法所需的时长。