[发明专利]一种加密卡

摘要

本发明公开了一种加密卡，至少包括从机接口、主机接口和加解密引擎，其中，所述从机接口用于接入前级主机设备，所述主机接口用于级联后级加密卡，所述加解密引擎与所述从机接口和主机接口相连接，用于根据控制指令执行分配给该加密卡的待处理任务。采用本发明的技术方案，能够通过标准接口级联多个加密卡，理论上能够无限扩展加密卡以满足各种加解密应用的需求。

主权项

1.一种加密卡，其特征在于，至少包括从机接口、主机接口和加解密引擎，其中，所述从机接口用于接入前级主机设备，所述主机接口用于级联后级加密卡，所述加解密引擎与所述从机接口和主机接口相连接，用于根据控制指令执行分配给该加密卡的待处理任务；/n所述加解密引擎进一步包括控制单元、数据加解密单元、随机数发生器和存储器，其中，/n所述随机数发生器用于在控制单元的控制下产生随机数作为数据加解密操作的密钥；/n所述数据加解密单元至少包括加密处理单元、解密处理单元和密钥存储单元，所述加密处理单元用于执行数据加密操作；所述解密处理单元用于执行数据解密操作；所述密钥存储单元用于存储密钥；/n所述存储器设置加密存储单元和解密存储单元，所述加密存储单元和解密存储单元均设置多个存储单元，分别用于存储执行加密操作或解密操作后的数据；/n所述控制单元与所述数据加解密单元和存储器相连接，用于获取主机发送的指令并进行解析后执行相应处理；/n当获取的指令为写指令且写入地址为加密存储单元时，所述控制单元将待处理任务发送至所述数据加解密单元，经加密处理单元加密操作后直接存储在相应的存储单元中；当获取的指令为写指令且写入地址为解密存储单元时，所述控制单元将待处理任务发送至所述数据加解密单元，经解密处理单元解密操作后直接存储在相应的存储单元中；同时所述控制单元向主机反馈任务完成消息，该反馈任务完成消息至少包括该任务对应存储单元的地址信息；/n当获取的指令为读指令时，所述控制单元获取该指令中的地址信息并读取该地址对应存储单元的数据信息发送给主机。/n