[发明专利]SSL新建连接的处理方法和装置

说明书

技术领域

本发明涉及到数据处理技术领域，特别涉及到一种SSL新建连接的处理方法和装置。

背景技术

在SSL(Secure Sockets Layer，安全套接层)新建连接时，通常需要进行RSA加解密运算，这种RSA加解密运算的计算量较大，而无论是软件还是硬件实现，运算速度一直是RSA的缺陷。目前，主流的RSA密钥的长度越来越长，使用CPU进行运算已经难以达到高性能的要求。比如，主流的I7 2600四核八线程CPU，计算2048bit的RSA，其运算速度大约能达到每秒三千多次，而对于4096bit的RSA，运算速度则仅能达到每秒500多次，因而不能满足SSL新建连接的高性能需求。

发明内容

本发明的主要目的为提供一种SSL新建连接的处理方法和装置，能够有效降低CPU的运算负荷，提高SSL新建连接的性能。

本发明提供一种SSL新建连接的处理方法，包括步骤：

在多个SSL新建连接时，初步进行RSA计算，记录高幂取模运算所需的高幂取模数据；

将所述高幂取模数据编码为待处理任务；

根据所述待处理任务的数量和延迟情况，设置每一处理批次的分批条件，其中，所述分批条件包括：设定待处理任务数量权重Wn，同时也设定等待时间权重为Wt，设定总分阈值S，当存储的待处理任务数量*Wn+等待时间*Wt>S时，将存储的所有待处理任务分为同一处理批次；

根据所述分批条件将存储的所述待处理任务进行分批，分为若干处理批次；

调用高幂取模运算装置按批次处理所述待处理任务，对所述高幂取模数据进行计算。

优选地，所述将高幂取模数据编码为待处理任务的步骤具体包括：

收集所述高幂取模数据，按照统一的格式将所述高幂取模数据编码为待处理任务，并存储所述待处理任务。

优选地，在所述记录高幂取模运算所需的高幂取模数据的步骤之后，还包括步骤：

挂起多个所述SSL新建连接。

优选地，在所述调用高幂取模运算装置按批次处理待处理的所述任务，对所述高幂取模数据进行计算的步骤之后，还包括：

对RSA加解密运算的其他数据进行计算。

本发明还提供一种SSL新建连接的处理装置，包括：

数据记录模块，用于在多个SSL新建连接时，初步进行RSA计算，记录高幂取模运算所需的高幂取模数据；

运算管理模块，用于将所述高幂取模数据编码为待处理任务；

条件设置模块，用于根据所述待处理任务的数量和延迟情况，设置每一处理批次的分批条件，其中，所述分批条件包括：设定待处理任务数量权重Wn，同时也设定等待时间权重为Wt，设定总分阈值S，当存储的待处理任务数量*Wn+等待时间*Wt>S时，将存储的所有待处理任务分为同一处理批次；

任务分批模块，用于根据所述分批条件将存储的所述待处理任务进行分批，分为若干处理批次；

第一运算模块，用于调用高幂取模运算装置按批次处理所述待处理任务，对所述高幂取模数据进行计算。

优选地，所述运算管理模块，还用于收集所述高幂取模数据，按照统一的格式将所述高幂取模数据编码为待处理任务，并存储所述待处理任务。

优选地，SSL新建连接的处理装置还包括：

挂起模块，用于挂起多个所述SSL新建连接。

优选地，SSL新建连接的处理装置还包括：

第二运算模块，用于对RSA加解密运算的其他数据进行计算。

本发明通过在SSL新建连接时，初步进行RSA计算，记录高幂取模运算所需的高幂取模数据，将高幂取模数据编码为待处理任务，并将编码后的待处理任务分为若干处理批次；调用高幂取模运算装置按批次处理待处理任务，对高幂取模数据进行计算。采用高幂取模运算装置对高幂取模数据进行计算，有效降低了CPU的运算负荷，从而提高了SSL新建连接的性能。

附图说明

图1为本发明SSL新建连接的处理方法第一实施例的流程示意图；

图2为本发明SSL新建连接的处理方法中将编码后的任务按批次分类的流程示意图；

图3为本发明SSL新建连接的处理方法中将任务按批次分为处理队列的流程示意图；

图4为本发明SSL新建连接的处理方法第二实施例的流程示意图；

图5为本发明SSL新建连接的处理方法第三实施例的流程示意图；

图6为本发明SSL新建连接的处理装置第一实施例的结构示意图；