[发明专利]数据安全处理装置、系统及处理方法

权利要求书

1.一种数据安全处理装置，其特征在于，包括：数个安全模式硬件单元，各安全模式硬件单元之间依次通过总线进行串行连接，且选取位于首部的安全模式硬件单元作为第一安全模式硬件单元，用以通过总线获取数据访问请求，各安全模式硬件单元之间依次通过总线传输所述数据访问请求，其中：

任一安全模式硬件单元，适于根据所述数据访问请求中包含的安全模式状态信息，确定是否触发使能端，并在触发所述使能端后，对所述数据访问请求对应的数据进行相应安全模式的数据处理，得到相应的安全数据。

2.根据权利要求1所述的数据安全处理装置，其特征在于，还包括命令缓存单元，设置于总线与所述第一安全模式硬件单元之间，适于接收总线上传输的数据访问请求；

所述第一安全模式硬件单元，适于在通过总线接收到访问响应信号后，获取所述命令缓存单元中对应于所述访问响应信号的数据访问请求。

3.根据权利要求1所述的数据安全处理装置，其特征在于，还包括安全控制单元，通过总线与各安全模式硬件单元分别连接；

所述安全控制单元，适于基于各使能端被触发的安全模式硬件单元输出的数据处理结果，确定是否对所述数据访问请求进行预设的处理操作。

4.根据权利要求3所述的数据安全处理装置，其特征在于，所述安全控制单元包括第一控制子单元和第二控制子单元，其中：

所述第一控制子单元，适于在确定所述使能端被触发的安全模式硬件单元输出的数据处理结果均有效时，将位于尾部的安全模式硬件单元输出的安全数据基于所述数据访问请求进行对应的有效处理操作；

所述第二控制子单元，适于在确定所述使能端被触发的安全模式硬件单元输出的数据处理结果中有任意一个无效时，对所述数据访问请求进行对应的无效处理操作。

5.根据权利要求1-4任一项所述的数据安全处理装置，其特征在于，所述总线的数据帧包括扩展位，适于传输所述安全模式状态信息。

6.根据权利要求1-4任一项所述的数据安全处理装置，其特征在于，所述总线的传输信道包括安全模式状态信息传输信道，适于传输所述安全模式状态信息。

7.根据权利要求1-4任一项所述的数据安全处理装置，其特征在于，各安全模式硬件单元之间依次采用相同接口协议的总线进行串行连接。

8.一种数据安全处理系统，其特征在于，包括通过总线互相连接的处理器和数据安全处理装置，所述数据安全处理装置包括：数个安全模式硬件单元，各安全模式硬件单元之间依次通过总线进行串行连接，且选取位于首部的安全模式硬件单元作为第一安全模式硬件单元，用以通过总线获取数据访问请求，各安全模式硬件单元之间依次通过总线传输所述数据访问请求，其中：

所述处理器，适于向所述数据安全处理装置发送数据访问请求；

任一安全模式硬件单元，适于根据所述数据访问请求中包含的安全模式状态信息，确定是否触发使能端，并在触发所述使能端后，对所述数据访问请求对应的数据进行相应安全模式的数据处理，得到相应的安全数据。

9.根据权利要求8所述的数据安全处理系统，其特征在于，所述系统还包括存储器，通过总线分别与所述处理器和所述数据安全处理装置连接，适于接收所述处理器发送的数据访问请求，并在确定存在所述数据访问请求相应的存储区域时，向所述数据安全处理装置发送所述数据访问请求对应的访问响应信号；

所述数据安全处理装置还包括命令缓存单元，所述命令缓存单元通过总线分别与所述第一安全模式硬件单元和所述处理器连接，其中：

所述命令缓存单元，适于接收所述处理器发送的数据访问请求；

所述第一安全模式硬件单元，适于在接收到所述访问响应信号后，获取所述命令缓存单元中对应于所述访问响应信号的数据访问请求。