[发明专利]一种适用于多种数据带宽的加密模块

权利要求书

1.一种适用于多种数据带宽的加密模块，其特征在于，包括配置接口、总线接口、控制单元、FIFO存储器、数据寄存器、加解密算法单元；

其中，所述配置接口连接外部的处理器，用于接收配置信息；

所述总线接口分为从设备接口与主设备接口，从设备接口连接外部的主设备或处理器，用于传输加解密数据或者接收配置信息，主设备接口连接外部的总线矩阵或存储器，用于传输加解密数据，实现加解密数据的DMA功能；

所述控制单元连接加密模块的全部单元，用于配置管理加密模块，其中配置信息由配置接口与从设备接口传入；

所述FIFO存储器连接从设备接口与加解密算法单元，用于缓存预设高速接口数据；

所述数据寄存器连接从设备接口与加解密算法单元，用于缓存预设低速接口数据；

所述加解密算法单元连接FIFO存储器、数据寄存器与主设备接口，用于实现加解密逻辑运算，内置的第一算法核心与第二算法核心逻辑相同。

2.如权利要求1所述的加密模块，其特征在于，当利用所述加密模块实现的高速数据加解密流程、低速数据加解密流程中存在不使用的流程时，可裁剪其对应的数据通道单元。

3.如权利要求1所述的加密模块，其特征在于，当配置接口与从设备接口使用完全相同的总线配置时，可裁剪配置接口。

4.一种如权利要求1至3中任一项所述的加密模块的工作方法，其特征在于，包括高速数据加解密流程：

数据通道由从设备接口、FIFO存储器、加解密算法单元的第一算法核心、主设备接口构成；加密流程为：首先由控制单元接收处理器配置信息，完成加密流程的配置管理，待加密数据由从设备接口接收，存储至FIFO存储器，当数据量达到算法运算要求时，数据进入加解密算法单元的第一算法核心进行加密逻辑运算，待运算完成后由主设备接口传输至已配置的目的地；解密流程为：首先由控制单元接收处理器配置信息或从设备接口的读请求，完成解密流程的配置管理，待解密数据由主设备接口读取，存储至加解密算法单元的第一算法核心，当数据量达到算法运算要求时，数据进行解密逻辑运算，运算完成后存储至FIFO存储器，之后由从设备接口读取。

5.一种如权利要求1至3中任一项所述的加密模块的工作方法，其特征在于，包括第一种低速数据加解密流程：

数据通道由从设备接口、数据寄存器、加解密算法单元的第二算法核心、主设备接口构成；加密流程为：首先由控制单元接收处理器配置信息，完成加密流程的配置管理，待加密数据由从设备接口接收，存储至数据寄存器，当数据量达到算法运算要求时，数据进入加解密算法单元的第二算法核心进行加密逻辑运算，待运算完成后由主设备接口传输至已配置的目的地；解密流程为：首先由控制单元接收处理器配置信息或从设备接口的读请求，完成解密流程的配置管理，待解密数据由主设备接口读取，存储至加解密算法单元的第二算法核心，当数据量达到算法运算要求时，数据进行解密逻辑运算，运算完成后存储至数据寄存器，之后由从设备接口读取。

6.一种如权利要求1至3中任一项所述的加密模块的设计方法。