[发明专利]一种多通道安全芯片的并行保密通信方法及其系统

权利要求书

1.一种多通道安全芯片的并行保密通信系统，其特征在于，包括：数据收发端口、数据堆栈、主控芯片、多通道安全芯片；

所述数据收发端口用于在本系统执行保密通信过程中进行数据的通信发送和接收；

所述数据堆栈用于缓存所述数据收发端口发送和接收的数据流；

所述主控芯片对于数据堆栈中的加解密数据流，分析加解密数据流特征，并且根据该加解密数据流特征确定多通道安全芯片启用的通道数量；还评估所启用的各个通道的加解密计算参量，将加解密数据流特征与各个通道的加解密计算参量进行匹配，生成安全芯片的多通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述多通道安全芯片启用多个通道，多个通道并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；

多通道安全芯片的每个通道对于获取的数据流的每个数据帧单元，执行加解密运算。

2.根据权利要求1所述的多通道安全芯片的并行保密通信系统，其特征在于，主控芯片对于加解密数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。

3.根据权利要求2所述的多通道安全芯片的并行保密通信系统，其特征在于，帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟和数据帧单元的优先级；所述数据流的传输特征包括：单位时间的数据帧单元收发数和单位时间数据帧单元的收发变化率。

4.根据权利要求3所述的多通道安全芯片的并行保密通信系统，其特征在于，所述主控芯片根据对加解密数据流的特征分析的结果，根据该加解密数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下多通道安全芯片启用的通道数。

5.根据权利要求4所述的多通道安全芯片的并行保密通信系统，其特征在于，多通道安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密计算参量，即表明该种通道配置方案下该通道的加解密计算量；主控芯片对前述加解密数据流特征与各个备选通道配置方案的加解密计算参量进行匹配，根据最优的匹配关系生成安全芯片的多通道配置方案。

6.一种多通道安全芯片的并行保密通信方法，其特征在于，包括：

通过数据收发端口进行数据的通信发送和接收，并且通过数据堆栈缓存所述数据收发端口发送和接收的数据流；

通过主控芯片对于数据堆栈中的加解密数据流，分析加解密数据流特征，并且根据该加解密数据流特征确定多通道安全芯片启用的通道数量；还评估所启用的各个通道的加解密计算参量，将加解密数据流特征与各个通道的加解密计算参量进行匹配，生成安全芯片的多通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述多通道安全芯片启用多个通道，多个通道并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；

通过多通道安全芯片的每个通道对于获取的数据流的每个数据帧单元，执行加解密运算。

7.根据权利要求6所述的多通道安全芯片的并行保密通信方法，其特征在于，对于加解密数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。

8.根据权利要求7所述的多通道安全芯片的并行保密通信方法，其特征在于，帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟和数据帧单元的优先级；所述数据流的传输特征包括：单位时间的数据帧单元收发数和单位时间数据帧单元的收发变化率。