[发明专利]网络密码机的帧组加密方法

摘要

本发明公开了一种网络密码机的帧组加密方法，包括(1)修改Linux操作系统的“心跳”；(2)在内存中维护由加解密缓冲区组成的加解密缓冲队列，待加解密处理的数据包，都先被组装入加解密缓冲区，然后送入PCI加密卡；(3)各数据包被组装入同一个缓冲区条件是：有相同的密钥索引；(4)加密缓冲区中数据块，输入PCI加密卡中加解密的条件是：①缓冲区中积累的数据包数目超过最大值；②缓冲区中总字节数大于最大值；③缓冲区维持时间超时；(5)操作系统使用过后的内存空间不释放而是放入回收池中，当网卡需要时从回收池中提取；优点是解决了网络密码机小数据包处理的瓶颈，提高了千兆网络密码机处理小数据包的能力，加速了其吞吐效率。

主权项

1、一种网络密码机的帧组加密方法，其特征是：(1)修改Linux操作系统中最小调度时钟周期，或称修改Linux系统“心跳”，将网络数据包通过网络密码机的延时，由原有的10ms改变为100μm-1ms，即将Linux操作系统的“心跳”修改为100次/秒-1000次/秒。(2)重新组合加密小数据包为缓冲数据块；作法是：在内存中维护一个由各先入先出的加解密缓冲区所组成的加解密缓冲队列，该队列长度依据平台、数据加密卡的处理能力和内存空间大小来定，基于百兆的处理能力平台，缓冲区长度设置在100-500间较好，在网络密码机中使用300；在内存中维护加解密缓冲区后，所有待加解密处理的数据包，都将先被组装入加解密缓冲区，然后才送入PCI数据加密卡处理。(3)各数据包被组装进入同一个缓冲区的条件是：必须具有相同的密钥索引keyid。(4)加密缓冲区中的数据块，输入PCI数据加密卡中进行加解密的条件是：①当缓冲区中积累的数据包数目超过最大值时；该最大值由PCI数据加密卡的加密能力确定；②当缓冲区中总字节数大于最大值时；该总字节数最大值由确定；③当缓冲区的维持时间超时。(5)将操作系统使用过后的内存空间回收管理，不释放而是放入回收池中，当网卡需要内存空间时就从回收池里提取。