[发明专利]一种基于分布式加密卡的数据加解密方法

摘要

本发明公开了一种基于分布式加密卡的数据加解密方法，步骤S1：在加解密主机设备接口相互级联多个加密卡，每个加密卡设置唯一标识的ID；步骤S2：主机将指令发送给各个加密卡；步骤S3：每个加密卡获取主机发送的指令并进行ID匹配，如果该控制指令包含该加密卡ID，则接收该控制指令并分配加解密引擎执行相应操作；否则，将该控制指令发送给与其级联的下一级加密卡；步骤S4：加解密引擎对指令进行解析并执行相应操作；步骤S5：在操作完成后并向主机反馈消息。采用本发明的技术方案，能够通过标准接口级联多个加密卡，理论上能够无限扩展加密卡以满足各种加解密应用的需求。

主权项

1.一种基于分布式加密卡的数据加解密方法，其特征在于，包括以下步骤：/n步骤S1：在加解密主机设备接口相互级联多个加密卡，每个加密卡设置唯一标识的ID；/n步骤S2：主机将指令发送给各个加密卡；/n步骤S3：每个加密卡获取主机发送的指令并进行ID匹配，如果该控制指令包含该加密卡ID，则接收该控制指令并分配加解密引擎执行相应操作；否则，将该控制指令发送给与其级联的下一级加密卡；/n步骤S4：加解密引擎对指令进行解析并执行相应操作；/n步骤S5：在操作完成后并向主机反馈消息；/n其中，所述加解密引擎至少包括控制单元、数据加解密单元和存储器，所述数据加解密单元至少包括加密处理单元和解密处理单元，所述加密处理单元用于执行数据加密操作；所述解密处理单元用于执行数据解密操作；/n所述存储器设置加密存储单元和解密存储单元，所述加密存储单元和解密存储单元均设置多个存储单元，分别用于存储执行加密操作或解密操作后的数据；/n在所述步骤S4中，/n当获取的指令为写指令且写入地址为加密存储单元时，所述控制单元将待处理任务发送至数据加解密单元，经加密处理单元加密操作后直接存储在相应的存储单元中；当获取的指令为写指令且写入地址为解密存储单元时，所述控制单元将待处理任务发送至所述数据加解密单元，经解密处理单元解密操作后直接存储在相应的存储单元中；/n当获取的指令为读指令时，所述控制单元获取该指令中的地址信息并读取该地址对应存储单元的数据信息；/n在所述步骤S5中，/n执行写指令后，所述控制单元向主机反馈任务完成消息，该反馈任务完成消息至少包括该任务对应存储单元的地址信息；/n执行读指令后，所述控制单元将对应存储单元的数据信息发送给主机。/n