[发明专利]一种用于智能安全芯片保密通信优先级管理的方法和装置

说明书

本发明公开了一种智能安全芯片保密通信优先级管理的方法和装置；本发明根据数据流的加解密计算环节与其他处理传输环节之间的相关关联，建立加解密环节的整体影响评估值，并且根据整体影响评估值与数据流优先级，实现智能安全芯片对数据流加解密计算在时序、资源配置方面的管理。

技术领域

本发明涉及保密通信技术领域，具体是一种智能安全芯片保密通信优先级管理的方法和装置。

背景技术

近几年来，物联网、云计算、人工智能、移动互联网和大数据等新型的应用持续发展，大规模、高实时性要求的移动数据通信需求呈爆炸式增长，对通信系统的传输能力提出了更高的要求。与此同时，新的黑客技术、更先进的电子窃听和信息截获篡改等技术的出现，使得信息的安全性受到很大的威胁。因此，数据传输能力和安全性两方面兼顾已逐渐成为通信系统设计必须考虑的因素。

采用专门安全芯片架构的通信系统是面向上述大规模、高实时性、高安全性要求的数据传输的一个解决方案。其利用专门的安全芯片提供硬件逻辑运算能力，实现数据流的加解密计算。进而，可以在通信中实现数据流的实时加密传输以及对数据流的实时本地解密。利用专用的安全芯片执行加解密计算一方面有利于应用更为健壮和更具专门性的加解密算法，增强了系统中加解密部分的独立性，降低信息被破解或者截获的风险，另一方面采用安全芯片的嵌入式架构便于实现与通信系统的其它组成部分的集成，相互之间不会产生冲突影响。

在数据通信传输中普遍对数据流具有优先级设置；高优先级的数据流要求更低的延迟和更快速的处理，因此在通信装置时分复用的情况下其在时间上排序更靠前，被分配的计算处理资源也更多；相对低优先级的数据流在时间上排序靠后，甚至其可能被挂起暂停处理以便释放时序和资源给高优先级数据流。在数据通信中，一般在数据流中设置标志优先级的标识，在数据流的处理和传输时通过读取该标识确定数据流的优先级并相适应地给与时序和资源调配即可。对于安全芯片的加解密计算，现有技术中也是采取同样的方式，根据数据流的优先级安排对其加解密计算的时序和资源配置。

但是，对于在通信过程中采用安全芯片进行数据流加解密的场景下，由于加解密计算是一个必需的环节，而且该环节难以与数据流处理和传输的其它环节并行展开，例如在对加密的数据流进行解密处理之前，难以对该数据流包含的实体数据帧结构内容进行必要的解析和处理。因此，对于不同优先级的数据流，安全芯片执行的加解密计算不仅要考虑自身的时序和资源配置是否与数据流的优先级相匹配，也要考虑加解密计算与数据流处理和传输其它环节之间的相互关联影响，是否从整体上与该数据流的优先级匹配。但是，现有技术中对于安全芯片的数据流加解密，由于其自身硬件架构和处理算法的独立性，也往往都只是作为一个独立环节来管理，缺乏与数据流处理和传输其它环节整体管关联。

发明内容

鉴于上述问题，本发明的目的是提供一种智能安全芯片保密通信优先级管理的方法和装置；本发明根据数据流的加解密计算环节与其他处理传输环节之间的相关关联，建立加解密环节的整体影响评估值，并且根据整体影响评估值与数据流优先级，实现智能安全芯片对数据流加解密计算在时序、资源配置方面的管理。

本发明实施例提供一种智能安全芯片保密通信优先级管理的方法，包括：

面向数据流处理和传输的各个环节构建关联网络，并根据各个环节的影响评估值与所述关联网络，确定各个环节的影响评估值在所述关联网络中的相互传导；

根据智能安全芯片对数据流加解密计算环节的所述影响评估值，以及所述关联网络中的相互传导，确定加解密环节的整体影响评估值；

确定与数据流优先级匹配的评估准则，并基于所述加解密环节的整体影响评估值，设置与所述评估准则相对应的评估参数；

将所述评估准则和所述评估参数输入至优先级匹配检验模型，确定加解密环节的整体影响评估值与数据流优先级的匹配状况，并根据该匹配状况进行优先级相关时序资源管理。