[发明专利]一种基于分布式加密卡的数据加解密系统

摘要

本发明公开了一种基于分布式加密卡的数据加解密系统，该系统包括加解密主机及其通过主机设备接口级联的多个加密卡，每个加密卡设置唯一标识的ID，其中，至少一个加密卡与所述主机相连接，其余加密卡通过接口级联；所述加密卡用于接收主机的控制指令并进行ID匹配，如果该控制指令包含该加密卡ID，则接收该控制指令并执行相应操作；否则，将该控制指令发送给与其级联的下一级加密卡。采用本发明的技术方案，能够通过标准接口级联多个加密卡，理论上能够无限扩展加密卡以满足各种加解密应用的需求。

主权项

1.一种基于分布式加密卡的数据加解密系统，其特征在于，该系统包括加解密主机及其通过主机设备接口级联的多个加密卡，每个加密卡设置唯一标识的ID，其中，至少一个加密卡与所述主机相连接，其余加密卡通过接口级联；/n所述加密卡用于接收主机的控制指令并进行ID匹配，如果该控制指令包含该加密卡ID，则接收该控制指令并执行相应操作；否则，将该控制指令发送给与其级联的下一级加密卡；/n所述加密卡至少包括从机接口、主机接口和加解密引擎，其中，所述从机接口用于接入前级加密卡或者主机，所述主机接口用于级联后级加密卡，所述加解密引擎与所述从机接口和主机接口相连接，用于根据控制指令执行分配给该加密卡的待处理任务；/n所述加解密引擎进一步包括控制单元、数据加解密单元、随机数发生器和存储器，其中，/n所述随机数发生器用于在控制单元的控制下产生随机数作为数据加解密操作的密钥；/n所述数据加解密单元至少包括加密处理单元、解密处理单元和密钥存储单元，所述加密处理单元用于执行数据加密操作；所述解密处理单元用于执行数据解密操作；所述密钥存储单元用于存储密钥；/n所述存储器设置加密存储单元和解密存储单元，所述加密存储单元和解密存储单元均设置多个存储单元，分别用于存储执行加密操作或解密操作后的数据；/n所述控制单元与所述数据加解密单元和存储器相连接，用于获取主机发送的指令并进行解析后执行相应处理；/n当获取的指令为写指令且写入地址为加密存储单元时，所述控制单元将待处理任务发送至所述数据加解密单元，经加密处理单元加密操作后直接存储在相应的存储单元中；当获取的指令为写指令且写入地址为解密存储单元时，所述控制单元将待处理任务发送至所述数据加解密单元，经解密处理单元解密操作后直接存储在相应的存储单元中；同时所述控制单元向主机反馈任务完成消息，该反馈任务完成消息至少包括该任务对应存储单元的地址信息；/n当获取的指令为读指令时，所述控制单元获取该指令中的地址信息并读取该地址对应存储单元的数据信息发送给主机。/n