[发明专利]一种加密卡的加解密方法

权利要求书

1.一种加密卡的加解密方法，其特征在于，所述加密卡包括加密芯片、DSP处理器、接口控制电路和一块PCI接口电路；

所述DSP处理器、接口控制电路和加密芯片的数量相等且至少为两个，一块DSP处理器通过一块对应的接口控制电路控制连接一块加密芯片；

所述至少两个的DSP处理器连接所述PCI接口电路,实现所述加密卡与所述加密卡所在计算机之间的数据传输；

所述加解密方法包括：

步骤S1，接收用户端包含数据包的调度指令，所述调度指令为写操作时，执行步骤S2的写线程过程；所述调度指令为读操作时，执行步骤S3的读线程过程；

步骤S2，写线程查找空闲加密芯片，将写操作的数据放入所述空闲加密芯片中，所述空闲加密芯片处理完所述用户端的数据包后，所述DSP处理器通过中断程序将所述数据包写入加解密队列，并对所述数据包做待读取标记；

步骤S3，读线程持续检查所述加解密队列，读取标记为待读取的数据包并送入用户端。

2.如权利要求1所述的一种加密卡的加解密方法，其特征在于，所述至少两个的DSP处理器相互之间中断互斥，同一时间只有一个中断在进行。

3.如权利要求2所述的一种加密卡的加解密方法，其特征在于，所述DSP处理器设置有有数据包要送出或无数据包要送出2个标志位，中断电路分析各个DSP处理器的所述标志位对有数据包要送出的DSP处理器进行中断处理；

当有两个或两个以上的DSP处理器同时有数据包要送出，随机选定一个DSP处理器发送数据包，所述没有选定的DSP处理器在对列中阻塞等待。

4.如权利要求1所述的一种加密卡的加解密方法，其特征在于，所述加解密队列设置有信号量，有100个存储位置，所述读线程或写线程独占所述信号量后对加解密队列进行读写操作。

5.如权利要求1所述的一种加密卡的加解密方法，其特征在于，所述DSP处理器、接口控制电路和加密芯片的数量均为4；

所述读线程和写线程为异步并行工作。

6.如权利要求1所述的一种加密卡的加解密方法，其特征在于，所述计算机的内存和DSP处理器在内部数据存储区中均设置有5个缓冲区，所述DSP处理器在内部数据存储区中设置的5个缓冲区为与对应的所述加密芯片的共享缓冲区，所述缓冲区的大小与送入加密芯片的最大数据包的大小相等。

7.如权利要求6所述的一种加密卡的加解密方法，其特征在于，所述步骤S2包括：

步骤S201，写线程接收所述数据包后，查找是否有空闲加密芯片，是，执行步骤S202；否，返回，等待下次发送；

步骤S202，将所述数据包送入所述空闲加密芯片对应的DSP处理器中，查找所述对应的DSP处理器是否有空闲的所述共享缓冲区，是，执行步骤S203；否，返回，等待下次发送；

步骤S203，所述空闲加密芯片对所述数据包进行处理；

步骤S204，触发所述DSP处理器的中断程序，所述中断程序查找所述加解密队列中的空闲；

步骤S205，所述写线程占有加解密队列的信号量，将所述数据包写入加解密队列做待读取标记，等待读线程读取。

8.如权利要求7所述的一种加密卡的加解密方法，其特征在于，所述步骤203中所述空闲的加密芯片对所述数据包的处理过程包括：

所述DSP处理器对所述数据包做未处理标记，所述加密卡在空闲时按循环顺序查询5个所述共享缓冲区的状态，对有未处理标记的数据包进行处理，对处理完成后的数据包做已处理标记，并用所述已处理标记的数据包覆盖所述未处理标记的数据包。

9.如权利要求1所述的一种加密卡的加解密方法，其特征在于，所述步骤S3包括：

步骤S301，查找加解密队列中是否有标记为待读取的数据包，是，执行步骤S302，否，等待；

步骤S302，所述读线程占有加解密队列的信号量，读取所述标记为待读取的数据包并送入用户端。