[发明专利]安全的在线网络分组传输

权利要求书

1.一种电路，包括：

分组处理器，所述分组处理器被实现在硬件处理器中，所述分组处理器被配置为请求工作队列条目，从所述工作队列条目所指示的数据来生成分组并且选择性地生成针对所述分组的加密指令；

加密引擎，响应于所述加密指令而被配置为：1)独立于所述分组处理器的操作来加密所述分组以生成经加密的分组，以及2)转发所述经加密的分组和发送描述符；以及

网络接口控制器，被配置为：基于从所述加密引擎接收到的所述发送描述符，来从所述经加密的分组构建外发分组。

2.根据权利要求1所述的电路，其中所述分组处理器进一步被配置为：向所述加密引擎转发指向所述发送描述符的指针。

3.根据权利要求2所述的电路，其中所述加密引擎进一步被配置为：基于所述指针来定位所述发送描述符，并且向所述网络接口控制器转发所述发送描述符。

4.根据权利要求1所述的电路，其中所述分组处理器进一步被配置为：1)生成非安全分组，所述非安全分组不要求加密，以及2)向所述网络接口控制器转发与所述非安全分组相对应的发送描述符。

5.根据权利要求1所述的电路，其中所述加密引擎进一步被配置为：1)加密连续的分组以生成连续的经加密的分组，以及2)向所述分组处理器转发所述连续的经加密的分组。

6.根据权利要求5所述的电路，其中所述分组处理器进一步被配置为：向所述网络接口控制器转发所述连续的经加密的分组和对应的发送描述符。

7.根据权利要求1所述的电路，其中所述加密引擎进一步被配置为：响应于在所述经加密的分组的生成期间检测到错误，而向所述分组处理器转发错误消息。

8.根据权利要求7所述的电路，其中所述加密引擎进一步被配置为：生成队列条目，所述队列条目指示对处理所述错误的请求。

9.根据权利要求1所述的电路，其中所述加密引擎进一步被配置为：基于网络接口控制器队列的状态，来向所述网络接口控制器选择性地转发所述发送描述符。

10.根据权利要求9所述的电路，其中所述网络接口控制器进一步被配置为：基于所述网络接口控制器队列的所述状态，来向所述分组处理器和所述加密引擎中的至少一个选择性地转发反压命令。

11.根据权利要求1所述的电路，其中所述分组处理器进一步被配置为：基于加密引擎队列的状态，来向所述加密引擎选择性地转发所述加密指令。