[發明專利]密碼處理設備、以及密碼處理設備的控制方法和裝置在審
| 申請號： | 202110089796.2 | 申請日： | 2021-01-22 |
| 公開（公告）號： | CN113297588A | 公開（公告）日： | 2021-08-24 |
| 發明（設計）人： | 張軍;龍欣;張振祥 | 申請（專利權）人： | 阿里巴巴集團控股有限公司 |
| 主分類號： | G06F21/60 | 分類號： | G06F21/60;G06F21/62 |
| 代理公司： | 北京開陽星知識產權代理有限公司 11710 | 代理人： | 安偉 |
| 地址： | 英屬開曼群島大開*** | 國省代碼： | 暫無信息 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 密碼 處理 設備 以及 控制 方法 裝置 | ||
1.一種密碼處理設備，其特征在于，包括動態配置區和靜態配置區，所述動態配置區設置有服務處理模塊，所述靜態配置區設置有密碼處理模塊；
所述服務處理模塊可動態配置不同的服務處理文件，所述服務處理文件與服務場景相對應，所述服務處理模塊用于基于所述服務處理文件獲取待進行密碼處理的服務數據，并將所述待進行密碼處理的服務數據發送給所述密碼處理模塊；
所述密碼處理模塊用于基于密碼算法對所述待進行密碼處理的服務數據進行密碼處理，并將密碼處理后的服務數據反饋給所述服務處理模塊，所述密碼處理包括加密處理或解密處理。
2.根據權利要求1所述的密碼處理設備，其特征在于，所述靜態配置區還設置有：
密鑰存儲模塊，用于存儲所述密碼算法的密鑰。
3.根據權利要求1所述的密碼處理設備，其特征在于，所述靜態配置區還設置有：
文件管理模塊，用于接收與所述服務場景相對應的服務處理文件，并將所述服務處理文件配置給所述服務處理模塊。
4.根據權利要求3所述的密碼處理設備，其特征在于，所述服務處理模塊配置的服務處理文件的數目為至少一個。
5.根據權利要求3所述的密碼處理設備，其特征在于，所述服務場景包括服務器應用場景、可信計算應用場景或加密存儲應用場景中的至少一個。
6.根據權利要求3所述的密碼處理設備，其特征在于，所述靜態配置區還設置有：
鑒權模塊，用于將所述靜態配置區的固件發送給外部鑒權芯片進行鑒權。
7.根據權利要求6所述的密碼處理設備，其特征在于，所述鑒權模塊還用于將所述服務處理文件發送給外部鑒權芯片進行鑒權；
所述文件管理模塊用于在所述服務處理文件鑒權通過后，將所述服務處理文件配置給所述服務處理模塊。
8.根據權利要求1所述的密碼處理設備，其特征在于，所述靜態配置區還設置有：
用戶管理模塊，用于接收上層用戶管理模塊發送的第一場景數據，并將所述第一場景數據發送給所述動態配置區的服務處理模塊；
所述服務處理模塊還用于基于所述服務處理文件對所述第一場景數據進行處理，以獲取待進行密碼處理的服務數據；和/或，
所述服務處理模塊還用于基于服務處理文件對密碼處理后的服務數據進行處理，生成第二場景數據，并將所述第二服務場景數據發送給所述靜態配置區的用戶管理模塊；
所述用戶管理模塊用于將所述第二場景數據反饋給所述上層用戶管理模塊。
9.根據權利要求8所述的密碼處理設備，其特征在于，所述用戶管理模塊和所述服務處理模塊之間通過PCIE接口連接。
10.根據權利要求1所述的密碼處理設備，其特征在于，所述動態配置區設置有網絡端口；
所述服務處理模塊用于通過所述網絡端口接收服務場景設備發送的第一場景數據，并基于所述服務處理文件對所述第一場景數據進行處理，以獲取待進行密碼處理的服務數據；和/或，
所述服務處理模塊用于基于服務處理文件對密碼處理后的服務數據進行處理，生成第二場景數據，并通過所述網絡端口將所述第二服務場景數據發送給服務場景設備。
11.根據權利要求1所述的密碼處理設備，其特征在于，所述密碼處理設備基于現場可編程門陣列實現。
12.根據權利要求1所述的密碼處理設備，其特征在于，所述密碼處理設備部署在本地服務器或者云服務器中。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于阿里巴巴集團控股有限公司，未經阿里巴巴集團控股有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/202110089796.2/1.html，轉載請聲明來源鉆瓜專利網。
