[发明专利]基于交换机的数据匿名化

权利要求书

1.一种分组处理器，包括：

加速器电路，其用于加速分组的处理；以及

数据匿名器，其耦合到所述加速器电路，其中：

所述数据匿名器用于：

识别由所述分组处理器接收到的分组的类型；

至少部分地基于分组类型或租户标识符(ID)来获得租户密钥；

将所述分组的数据提供给被编程到所述加速器电路中的选定比特流；并且

所述加速器电路用于：

在所述加速器电路中执行所述选定比特流以使分组数据匿名化。

2.根据权利要求1所述的分组处理器，所述数据匿名器用于在将所述分组数据提供给所述选定比特流之前使用所述租户密钥来解密所述分组数据，并且用于在基于掩码的应用来发送具有匿名化的分组数据的分组之前使用所述租户密钥来加密匿名化的分组数据。

3.根据权利要求1所述的分组处理器，其中，所述加速器电路包括至少一个现场可编程门阵列(FPGA)或人工智能(AI)核心。

4.根据权利要求1所述的分组处理器，其中，所述数据匿名器用匿名化配置来进行配置，所述匿名化配置用于存储租户ID、分组流类型、掩码和比特流的关联。

5.根据权利要求1所述的分组处理器，其中，所述选定比特流在被执行时对所述分组数据执行数据分析操作。

6.根据权利要求1所述的分组处理器，其中，所述数据匿名器包括注册管理器，所述注册管理器用于从租户接收注册命令，所述注册命令包括所述分组类型、所述选定比特流和掩码。

7.根据权利要求6所述的分组处理器，其中，所述注册命令包括所述租户密钥。

8.根据权利要求7所述的分组处理器，其中，所述数据匿名器用于在接收到所述注册命令之后将所述选定比特流加载到所述加速器电路中。

9.根据权利要求1所述的分组处理器，其中，所述选定比特流包括二进制代码。

10.根据权利要求2所述的分组处理器，其中，所述掩码包括目的地互联网协议(IP)地址。

11.一种操作分组处理器的方法，包括：

接收分组；

识别所述分组的类型；

至少部分地基于分组类型或租户标识符(ID)来获得租户密钥；

将所述分组的数据提供给选定比特流；

在所述加速器电路中执行所述选定比特流以使分组数据匿名化；以及

根据掩码来发送包括匿名化的分组数据的所述分组。

12.根据权利要求11所述的方法，包括：在将所述分组数据提供给所述选定比特流之前，使用所述租户密钥对所述分组数据进行解密；以及在发送包括所述匿名化的分组数据的所述分组之前，使用所述租户密钥对所述匿名化的分组数据进行加密。

13.根据权利要求11所述的方法，其中，所述加速器电路包括至少一个现场可编程门阵列(FPGA)或人工智能(AI)核心。

14.根据权利要求11所述的方法，包括：在匿名化配置中存储租户ID、分组类型、掩码和比特流的关联。

15.根据权利要求11所述的方法，包括：当所述选定比特流被执行时，对所述分组数据执行数据分析操作。

16.根据权利要求11所述的方法，包括：从租户接收注册命令，所述注册命令包括所述分组类型、所述选定比特流和所述掩码。

17.根据权利要求16所述的方法，其中，所述注册命令包括所述租户密钥。