CN102023893A - 一种加密卡内并行处理实现方法 - Google Patents

一种加密卡内并行处理实现方法 Download PDF

Info

Publication number
CN102023893A
CN102023893A CN2010105365598A CN201010536559A CN102023893A CN 102023893 A CN102023893 A CN 102023893A CN 2010105365598 A CN2010105365598 A CN 2010105365598A CN 201010536559 A CN201010536559 A CN 201010536559A CN 102023893 A CN102023893 A CN 102023893A
Authority
CN
China
Prior art keywords
processing
module
parallel processing
data
scheduler
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2010105365598A
Other languages
English (en)
Inventor
黄亮
孙国忠
宋辉
叶丞
戴荣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING SHUGUANG TIANYAN INFORMATION TECHNOLOGY Co Ltd
Original Assignee
BEIJING SHUGUANG TIANYAN INFORMATION TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING SHUGUANG TIANYAN INFORMATION TECHNOLOGY Co Ltd filed Critical BEIJING SHUGUANG TIANYAN INFORMATION TECHNOLOGY Co Ltd
Priority to CN2010105365598A priority Critical patent/CN102023893A/zh
Publication of CN102023893A publication Critical patent/CN102023893A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明提供了一种加密卡内并行处理实现方法。包括调度模块和处理模块,调度模块接收任务数据,并根据数据量及性能要求调整处理模块数量,分发任务数据;处理模块处理计算调度模块发来的任务数据,处理完毕后返回给调度模块;调度模块将处理完毕的数据返回给任务。本方法大大减少了请求等待的时间和单个处理模块处理数据的等待时间,使加密卡的性能得到大幅提高。

Description

一种加密卡内并行处理实现方法
技术领域
本发明涉及数据加密及安全认证领域,尤其涉及一种加密卡内并行处理实现方法。
背景技术
目前,人们越来越重视对敏感信息的保护和网络间传输数据的保护,而且基于硬件引擎进行数据加密处理与纯软件加密相比有更好的性能及安全性,所以加密卡被越来越多的用在此领域。但随着数据量的不断增大,由于体系结构或通信带宽等因素的影响,加密卡的处理速度越来越成为人们实用中的瓶颈。为了提高加密卡的速度,现在一般是优化算法或使用性能更高的处理器,但是性能提高的有限。此外,算法优化到一定程度就很难再对性能提升有所帮助,而且单纯地提高处理器的运算能力和处理能力正变得越来越难。
发明内容
针对以上问题,为了弥补传统传统加密卡产品在使用中的缺陷,本发明提出了一种加密卡内并行处理的方法。
一种加密卡内并行处理的实现方法,包括调度模块和处理模块,步骤如下:
调度模块接收任务数据,并根据数据量及性能要求调整处理模块数量,分发任务数据;
处理模块处理计算调度模块发来的任务数据,处理完毕后返回给调度模块;
调度模块将处理完毕的数据返回给任务。
本发明的第一种优选技术方案在于:并行处理可以是一个调度模块和多种相同功能的处理模块对不同的数据同时进行相同的处理。
本发明的第二种优选技术方案在于:并行处理可以是一个调度模块和多种不同功能的处理模块对不同的数据同时进行不同的处理。
本发明的第三种优选技术方案在于:并行处理可以是多个调度模块和多种相同功能的处理模块对不同的数据同时进行相同的处理。
本发明的第四种优选技术方案在于:并行处理可以是多个调度模块和多种不同功能的处理模块对不同的数据同时进行不同的处理。
本发明的第五种优选技术方案在于:并行处理可以是一个调度模块和多种相同功能的处理模块对不同的数据同时进行不同的处理。
本发明的第六种优选技术方案在于:并行处理可以是一个调度模块和多种不同功能的处理模块对相同的数据同时进行不同的处理。
本发明的第七种优选技术方案在于:并行处理可以是多个调度模块和多种相同功能的处理模块对不同的数据同时进行不同的处理。
本发明的第八种优选技术方案在于:并行处理可以是多个调度模块和多种不同功能的处理模块对相同的数据同时进行不同的处理。
本发明的第九种优选技术方案在于:并行处理可以是一个调度模块和多种相同功能的处理模块对相同的数据同时进行不同的处理。
本发明的第十种优选技术方案在于:并行处理可以是多个调度模块和多种相同功能的处理模块对相同的数据同时进行不同的处理。
本方法大大减少了请求等待的时间和单个处理模块处理数据的等待时间,使加密卡的性能得到大幅提高。
附图说明
图1是根据本发明加密卡内并行处理通过一个调度模块和多个相同功能的处理模块的示意图;
图2是根据本发明加密卡内并行处理通过一个调度模块和多个不同功能的处理模块的示意图;
图3是根据本发明加密卡内并行处理通过多个调度模块和多个相同功能的处理模块的示意图;
图4是根据本发明加密卡内并行处理通过多个调度模块和多个不同功能的处理模块的示意图。
具体实施方式
本发明在加密卡内增加一个或多个调度模块和多个处理模块,可以是一个调度模块对应一个处理模块,也可以是一个调度模块对应多个处理模块,处理模块可以是相同功能,也可以是不同功能,例如处理模块可以是多组逻辑处理模块、CPU模块、对称算法模块、多组非对称算法模块、多组随机数模块、多组对称算法和非对称算法模块、多组对称和随机数模块、多组非对称算法和取随机数模块等。
根据本发明的加密卡包括:一个或多个调度模块,用于接收、分发及返回数据,多个处理模块,用于处理得到的数据。
其中,调度模块根据数据量及性能的不同要求可以进行调整,处理模块可以根据用户不同的需求增加相应的模块。
图1是根据本发明加密卡内并行处理通过一个调度模块和多个相同功能的处理模块的示意图。在第一实例中,加密卡内实现一个调度模块对数据进行分组派发给多个相同功能的处理模块同时进行处理,然后由此调度模块在对经过处理的数据进行合并,并返回处理后的数据。
图2是根据本发明加密卡内并行处理通过一个调度模块和多个不同功能的处理模块的示意图。在第二实例中,加密卡内实现一个调度模块将需要进行不同处理的多组数据分配给具有相应功能的处理模块进行相应的处理,此调度模块将处理后的数据按照分组数据进行返回。
图3是根据本发明加密卡内并行处理通过多个调度模块和多个相同功能的处理模块的示意图。第三实例中,加密卡内实现了多个调度模块对多组需要相同操作的数据按照一个调度模块对应一个处理模块的分配方式将多组数据分配给多组功能相同的处理模块,处理模块将处理后的数据返给相应的调度模块,调度模块再将数据返回。
图4是根据本发明加密卡内并行处理通过多个调度模块和多个不同功能的处理模块的示意图。在第四实例中,加密卡内实现了多个调度模块对多组需要不同操作的数据按照一个调度模块对应一个处理模块的分配方式将多组数据非配给具有相应功能的处理模块,处理模块将处理后的数据返给相应的调度模块,调度模块再将数据返回。
如果加密卡通过不同的调度模块和处理模块,就会有不同的并行处理方式。
本发明不限制调用模块、处理模块具体的并发处理关系,也不限制具体的处理模块功能。
加密卡内需要根据不同的处理模块进行不同的并发处理。
本发明中的处理模块可以是具体的算法模块,也可以是逻辑功能模块,还可以是CPU模块。
利用本发明可以大幅度的提高加密卡的性能,可以对大量数据进行及时有效的快速处理,从而使加密卡应用更广泛的领域。

Claims (11)

1.一种加密卡内并行处理的实现方法,其特征在于:包括调度模块和处理模块,步骤如下:
调度模块接收任务数据,并根据数据量及性能要求调整处理模块数量,分发任务数据;
处理模块处理计算调度模块发来的任务数据,处理完毕后返回给调度模块;
调度模块将处理完毕的数据返回给任务。
2.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是一个调度模块和多种相同功能的处理模块对不同的数据同时进行相同的处理。
3.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是一个调度模块和多种不同功能的处理模块对不同的数据同时进行不同的处理。
4.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是多个调度模块和多种相同功能的处理模块对不同的数据同时进行相同的处理。
5.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是多个调度模块和多种不同功能的处理模块对不同的数据同时进行不同的处理。
6.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是一个调度模块和多种相同功能的处理模块对不同的数据同时进行不同的处理。
7.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是一个调度模块和多种不同功能的处理模块对相同的数据同时进行不同的处理。
8.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是多个调度模块和多种相同功能的处理模块对不同的数据同时进行不同的处理。
9.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是多个调度模块和多种不同功能的处理模块对相同的数据同时进行不同的处理。
10.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是一个调度模块和多种相同功能的处理模块对相同的数据同时进行不同的处理。
11.如权利要求1所述一种加密卡内并行处理的实现方法,其特征在于:并行处理可以是多个调度模块和多种相同功能的处理模块对相同的数据同时进行不同的处理。
CN2010105365598A 2010-11-04 2010-11-04 一种加密卡内并行处理实现方法 Pending CN102023893A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2010105365598A CN102023893A (zh) 2010-11-04 2010-11-04 一种加密卡内并行处理实现方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2010105365598A CN102023893A (zh) 2010-11-04 2010-11-04 一种加密卡内并行处理实现方法

Publications (1)

Publication Number Publication Date
CN102023893A true CN102023893A (zh) 2011-04-20

Family

ID=43865214

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2010105365598A Pending CN102023893A (zh) 2010-11-04 2010-11-04 一种加密卡内并行处理实现方法

Country Status (1)

Country Link
CN (1) CN102023893A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102984080A (zh) * 2012-12-31 2013-03-20 无锡城市云计算中心有限公司 一种用于云计算系统的负载均衡方法
CN107632878A (zh) * 2017-09-27 2018-01-26 山东渔翁信息技术股份有限公司 一种密码卡算法资源的分配方法、系统及相关装置
CN110176988A (zh) * 2019-04-25 2019-08-27 中国人民解放军战略支援部队信息工程大学 保证冗余执行体加密行为一致的装置及方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101083525A (zh) * 2005-12-30 2007-12-05 英特尔公司 密码处理单元以及乘法器
CN101136148A (zh) * 2007-07-11 2008-03-05 威海渔翁科技开发有限公司 基于双dsp双总线结构的高速密码卡
CN101290569A (zh) * 2008-05-06 2008-10-22 国网南京自动化研究院 一种采用多密码芯片并行数据处理的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101083525A (zh) * 2005-12-30 2007-12-05 英特尔公司 密码处理单元以及乘法器
CN101136148A (zh) * 2007-07-11 2008-03-05 威海渔翁科技开发有限公司 基于双dsp双总线结构的高速密码卡
CN101290569A (zh) * 2008-05-06 2008-10-22 国网南京自动化研究院 一种采用多密码芯片并行数据处理的方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102984080A (zh) * 2012-12-31 2013-03-20 无锡城市云计算中心有限公司 一种用于云计算系统的负载均衡方法
CN107632878A (zh) * 2017-09-27 2018-01-26 山东渔翁信息技术股份有限公司 一种密码卡算法资源的分配方法、系统及相关装置
CN107632878B (zh) * 2017-09-27 2018-10-16 山东渔翁信息技术股份有限公司 一种密码卡算法资源的分配方法、系统及相关装置
CN110176988A (zh) * 2019-04-25 2019-08-27 中国人民解放军战略支援部队信息工程大学 保证冗余执行体加密行为一致的装置及方法
CN110176988B (zh) * 2019-04-25 2022-04-08 中国人民解放军战略支援部队信息工程大学 保证冗余执行体加密行为一致的装置及方法

Similar Documents

Publication Publication Date Title
CN101854353B (zh) 一种基于fpga的多芯片并行加密方法
CN105718317B (zh) 一种任务调度方法及装置
WO2009025995A3 (en) Multi-level dram controller to manage access to dram
CN109981267B (zh) 大规模用户多密钥场景云加密数据库系统及存储查询方法
CN102110022B (zh) 基于优先级调度的传感器网络嵌入式操作系统
CN102025650A (zh) 企业服务总线的消息处理系统和消息处理方法
CN102780625B (zh) 一种实现ipsec vpn加解密处理的方法及装置
CN101309261B (zh) 一种网络数据报文处理方法及系统、设备
CN104699542A (zh) 任务处理方法及系统
CN102916905A (zh) 一种基于hash算法的万兆网卡多路分流方法及其系统
CN110266582B (zh) 一种消息推送方法、系统、服务器及通信终端
CN106598727B (zh) 一种通信系统的计算资源分配方法及系统
CN102023893A (zh) 一种加密卡内并行处理实现方法
CN102025652B (zh) 服务总线以及消息处理方法
CN102045159A (zh) 一种解密处理方法及其设备
CN102025651B (zh) 应用于企业服务总线的事件驱动方法
CN103677760A (zh) 一种基于Openflow的事件并行控制器及其事件并行处理方法
CN102609307A (zh) 多核多线程双操作系统网络设备及其控制方法
CN102098217B (zh) 一种基于概率的多优先级队列调度方法
CN112905330B (zh) 一种固定优先级混合关键偶发任务能耗感知方法
CN102012882A (zh) 一种基于系统级芯片的高速数据流加密传输方法
CN103678000A (zh) 基于可靠性和合作博弈的计算网格均衡任务调度方法
CN103631659B (zh) 一种片上网络中面向通信能耗的调度优化方法
CN203251310U (zh) 量子密钥发送接收一体控制器
CN102340443A (zh) 包交换网络中流量调度的装置和方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C53 Correction of patent of invention or patent application
CB02 Change of applicant information

Address after: 100193 Beijing, Haidian District, northeast Wang West Road, building 8, building 36, floor 5

Applicant after: Beijing Shuguang Tianyan Information Technology Co., Ltd.

Address before: 100084 Beijing city Haidian District Street office building No. 64 West mill

Applicant before: Beijing Shuguang Tianyan Information Technology Co., Ltd.

C53 Correction of patent of invention or patent application
CB02 Change of applicant information

Address after: 100193 Beijing, Haidian District, northeast Wang West Road, building 8, building 36, floor 5

Applicant after: Shuguang Cloud Computing Technology Co., Ltd.

Address before: 100193 Beijing, Haidian District, northeast Wang West Road, building 8, building 36, floor 5

Applicant before: Beijing Shuguang Tianyan Information Technology Co., Ltd.

COR Change of bibliographic data

Free format text: CORRECT: APPLICANT; FROM: SHUGUANG TIANYAN INFORMATION TECH CO LTD, BEIJING TO: SUGON CLOUD COMPUTING TECHNOLOGY CO., LTD.

C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20110420