[发明专利]一种提高SSL数据处理速度的装置及其方法

权利要求书

1.一种提高SSL数据处理速度的装置，应用于安装有SSL加速卡的服务器中，服务器的CPU将应用程序接收到的需要进行加解密处理的数据传送给加速卡，并将加速卡完成加解密处理后的数据传送给应用程序，其特征在于，该装置包括：

地址转换模块，用于将应用程序运行的用户空间的虚拟地址转换成SSL加速卡工作的内核空间的虚拟地址；

数据处理模块，用于令CPU根据虚拟地址直接获得应用程序接收到的需要进行加解密处理的数据，以及将加速卡完成加解密处理后的数据直接根据虚拟地址传送给应用程序。

2.如权利要求1的提高SSL数据处理速度的装置，其特征在于，如果Linux内核版本大于2.4.20，地址转换模块包括：

内存资源获取单元，用于根据应用程序运行时系统分配的进程标识符得到进程所占有的内存资源；

页全局目录获取单元，用于根据内存资源和用户空间的虚拟地址获取页全局目录；

页上级目录获取单元，用于根据页全局目录和用户空间的虚拟地址获取页上级目录；

页中间目录获取单元，用于根据页上级目录和用户空间的虚拟地址获取页中间目录；

页表项获取单元，用于根据页中间目录和用户空间的虚拟地址获取页表项；

虚拟地址获取单元，用于根据页表项和用户空间的虚拟地址获取SSL加速卡工作的内核空间的虚拟地址；

如果Linux内核版本小于等于2.4.20，地址转换模块包括：

内存资源获取单元，用于根据应用程序运行时系统分配的进程标识符得到进程所占有的内存资源；

页全局目录获取单元，用于根据内存资源和用户空间的虚拟地址获取页全局目录；

页中间目录获取单元，用于根据页全局目录和用户空间的虚拟地址获取页中间目录；

页表项获取单元，用于根据页中间目录和用户空间的虚拟地址获取页表项；

虚拟地址获取单元，用于根据页表项和用户空间的虚拟地址获取SSL加速卡工作的内核空间的虚拟地址。

3.如权利要求2的提高SSL数据处理速度的装置，其特征在于，内存资源获取单元根据应用程序运行时系统分配的进程标识符得到进程的描述符，从而获得进程所占有的内存资源。

4.如权利要求3的提高SSL数据处理速度的装置，其特征在于，进程的描述符为task_struct结构体存储相关信息。

5.如权利要求4的提高SSL数据处理速度的装置，其特征在于，虚拟地址获取单元根据页表项获得页表项的内核空间物理地址，根据页表项内核空间物理地址获得页表项的内核空间虚拟地址；根据用户空间的虚拟地址获得物理页的偏移量，根据页表项的内核空间虚拟地址和物理页的偏移量获得用户空间虚拟地址对应的内核空间虚拟地址。

6.一种提高SSL数据处理速度的方法，应用于安装有SSL加速卡的服务器中，服务器的CPU将应用程序接收到的需要进行加解密处理的数据传送给加速卡，并将加速卡完成加解密处理后的数据传送给应用程序，其特征在于，该方法包括：

地址转换步骤，将应用程序运行的用户空间的虚拟地址转换成SSL加速卡工作的内核空间的虚拟地址；

数据处理步骤，令CPU根据虚拟地址直接获得应用程序接收到的需要进行加解密处理的数据，以及将加速卡完成加解密处理后的数据直接根据虚拟地址传送给应用程序。