[发明专利]数据处理方法、装置、电子设备及存储介质

说明书

本申请提供一种数据处理方法、装置、电子设备及存储介质，涉及通信技术领域。该方法通过在SSL代理服务下设计两级协程分别用于对需要进行SSL代理服务的报文进行处理，实现代码逻辑层面的分层，可有效提高对SSL代理服务的处理性能，而网络中间设备的报文处理进程可以接收各种服务的报文并对其进行相应处理，这样可以使得网络中间设备能够处理更多业务场景下的报文，而不仅仅处理SSL代理服务的报文，如此可提高网络中间设备处理其他业务的性能。并且本方案将加解密操作下发给硬件加速装置来处理，如此可充分发挥出硬件加速装置的性能，减少网络中间设备中CPU的计算资源的消耗，进而进一步提高CPU对并发业务处理的性能。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种数据处理方法、装置、电子设备及存储介质。

背景技术

安全套接字协议SSL(Secure Sockets Layer，安全套接字协议)介于应用层和传输层之间，应用层数据不再直接传递给传输层，而是传递给SSL层，SSL层对从应用层收到的数据进行加密，这就保证了客户端和服务器之间的通信的安全性，防止被监听和篡改。

通常SSL代理作为SSL层的一种实现方式，而SSL代理实现过程中往往会涉及到大量的加解密操作，这些加解密操作会耗费设备CPU大量的计算资源，导致CPU负载过高，进而影响设备其他业务处理性能。

发明内容

本申请实施例的目的在于提供一种数据处理方法、装置、电子设备及存储介质，用以改善现有的方式需要耗费CPU大量的计算资源而影响设备的其他业务处理性能的问题。

第一方面，本申请实施例提供了一种数据处理方法，应用于网络中间设备，所述网络中间设备部署有SSL代理服务，所述方法包括：

通过所述网络中间设备的报文处理进程接收服务器或客户端发送的当前报文，在确定所述当前报文需要进行SSL代理服务时，切换至所述SSL代理服务的一级协程；

通过所述一级协程对所述当前报文进行预处理，并在预处理完成后切换至所述SSL代理服务的二级协程；

通过所述二级协程对预处理完成后的当前报文执行SSL协议规定的相关操作，其中，所述二级协程在执行到数据的加解密操作时，将所述加解密操作提交给硬件加速装置进行异步处理。

在上述实现过程中，该方法通过在SSL代理服务下设计一级协程和二级协程，这两级协程分别用于对需要进行SSL代理服务的报文进行处理，能够实现代码逻辑层面的分层，可有效提高对SSL代理服务的处理性能，而网络中间设备的报文处理进程可以接收各种服务的报文并对其进行相应处理，这样可以使得网络中间设备能够处理更多业务场景下的报文，而不仅仅处理SSL代理服务的报文，如此可提高网络中间设备处理其他业务的性能。并且本申请方案中将加解密操作下发给硬件加速装置来处理，如此可充分发挥出硬件加速装置的性能，减少网络中间设备中CPU的计算资源的消耗，进而进一步提高CPU对并发业务处理的性能。

可选地，通过所述二级协程将所述加解密操作提交给硬件加速装置进行异步处理后，所述方法还包括：

保存所述二级协程的执行现场，并切换回所述一级协程；

保存所述一级协程的执行现场，并切换回所述报文处理进程；

通过所述报文处理进程对所述加解密操作的任务处理结果进行监测。

在上述实现过程中，通过保存一级协程和二级协程的执行现场，这样在下次调用时，可以恢复执行现场后继续执行，如此可不需要重头开始执行，提高处理效率。

可选地，所述切换回所述一级协程之后，还包括：

通过所述一级协程将所述加解密操作的任务添加到硬件执行任务队列中；

所述通过所述报文处理进程对所述加解密操作的任务处理结果进行监测，包括：