[发明专利]一种具备硬件加解密功能的路由器及其加解密方法

摘要

本发明提供了一种具备硬件加解密功能的路由器及其加解密方法，在该路由器中，包括相互连接的路由功能模块和基于现场可编程门阵列的硬件加解密模块，硬件加解密模块对路由功能模块从外界接收的明文进行加密或对路由功能模块从外界接收的密文进行解密，且路由功能模块将硬件加解密模块加密生成的加密数据或解密生成的解密数据经由无线信道发送出去。在工作过程中，不使用路由器中自身中的路由功能模块对路由器中接收到的明文或密文进行加密或解密，而是使用该硬件加解密模块实现加解密。从而保证了路由器对接收到的明文或密文进行高速安全硬件加密，同时保证了路由器对加密数据/解密数据的高速有效地转发等。

主权项

1.一种具备硬件加解密功能的路由器，其特征在于，所述路由器中包括相互连接的路由功能模块和基于现场可编程门阵列的硬件加解密模块，所述硬件加解密模块对所述路由功能模块从外界接收的明文进行加密或对路由功能模块从外界接收的密文进行解密，且所述路由功能模块将所述硬件加解密模块加密生成的加密数据或解密生成的解密数据经由无线信道发送出去；所述硬件加解密模块中包括：现场可编程门阵列处理器、第一数据接收单元、密钥生成器、内置于所述现场可编程门阵列处理器的第一寄存器、内置于所述现场可编程门阵列处理器的第一配置单元、加解密单元以及第一数据发送单元，其中，所述第一数据接收单元，与所述路由功能模块连接，所述第一数据接收单元用于接收所述路由功能模块发送的需要进行加密的明文或需要进行解密的密文、用于接收所述路由功能模块发送的寄存器配置指令以及用于接收所述路由功能模块发送的控制所述密钥生成器产生密钥的控制指令；所述第一配置单元，用于根据所述寄存器配置指令配置所述第一寄存器的工作模式；所述密钥生成器，与所述现场可编程门阵列处理器连接，所述密钥生成器在所述现场可编程门阵列处理器的控制下根据所述控制指令生成加密密钥或解密密钥；所述加解密单元，分别与所述现场可编程门阵列处理器和所述密钥生成器连接，所述加解密单元在所述现场可编程门阵列处理器的控制下使用所述加密密钥对所述明文进行加密或使用所述解密密钥对所述密文进行解密，并将生成的加密数据或解密数据缓存在所述第一寄存器中；所述第一数据发送单元，与所述现场可编程门阵列处理器连接，所述第一数据发送单元在所述现场可编程门阵列处理器的控制下将所述第一寄存器中缓存的所述加密数据或所述解密数据发送至所述路由功能模块；所述密钥生成器中包括：随机数发生单元、密钥扩展单元以及存储单元，其中，所述随机数发生单元，与所述现场可编程门阵列处理器连接，所述随机数发生单元在所述现场可编程门阵列处理器的控制下产生随机密钥，并将所述随机密钥发送至所述第一寄存器中进行缓存；所述密钥扩展单元，与所述现场可编程门阵列处理器和所述存储单元连接，所述密钥扩展单元在所述现场可编程门阵列处理器的控制下对所述第一寄存器中缓存的所述随机密钥进行扩展生成加解密密钥，并将所述加解密密钥发送至所述存储单元中进行存储。