專利名稱：一種具有網(wǎng)絡(luò)接口的加密卡的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及加密卡領(lǐng)域，特別涉及一種具有網(wǎng)絡(luò)接口的加密卡。
背景技術(shù)：
目前，加密卡普遍應(yīng)用于信息安全領(lǐng)域，用于認(rèn)證用戶身份和保障用戶數(shù)據(jù)安全。 普通加密卡在使用時需要直接插在計(jì)算機(jī)的PCI (Peripheral Component Interconnect) 或者PCIE (PCI-Express)插槽上，通過PCI或PCIE與主機(jī)通信，加密卡進(jìn)行相應(yīng)的加解密或簽名等操作后將結(jié)果數(shù)據(jù)包返回給主機(jī)，由于PCI及PCIE接口的傳輸速率快，在進(jìn)行本地?cái)?shù)據(jù)加密時，這種加密工作模式是高效的。但這種不具有網(wǎng)絡(luò)接口及網(wǎng)絡(luò)服務(wù)的普通加密卡具有以下缺陷1.加密卡在進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)加密時，首先需要由主機(jī)通過網(wǎng)卡接收數(shù)據(jù)，之后將數(shù)據(jù)通過PCI或者PCIE傳輸給加密卡，加密卡完成加密后，通過網(wǎng)絡(luò)傳給用戶，其結(jié)構(gòu)如圖1 所示。在這種情況下，數(shù)據(jù)的加密解密的效率要較本地?cái)?shù)據(jù)加密解密低。2.加密卡在高負(fù)荷工作時，PCI或PCIE總線上數(shù)據(jù)交互頻繁，此時很難通過PCI 或PCIE接口監(jiān)控板卡的工作狀態(tài)并作出相應(yīng)的調(diào)整，其次若加密卡安裝在遠(yuǎn)端主機(jī)上，則用戶需要首先登陸到遠(yuǎn)端主機(jī)，然后通過遠(yuǎn)端主機(jī)的PCI或PCIE接口獲取加密卡的工作狀態(tài)，這樣在使用加密卡時，維護(hù)很不方便。
發(fā)明內(nèi)容本實(shí)用新型為解決上述缺陷提供了一種具有網(wǎng)絡(luò)接口的加密卡。一種具有網(wǎng)絡(luò)接口的加密卡，包括網(wǎng)絡(luò)接口、PCI或PCIE接口、本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加解密模塊、遠(yuǎn)程客戶端數(shù)據(jù)加解密模塊和遠(yuǎn)程監(jiān)控及維護(hù)模塊。本實(shí)用新型的一種優(yōu)選技術(shù)方案在于所述本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加解密模塊與一個網(wǎng)絡(luò)接口相連接，并通過PCI或PCIE接口與本地主機(jī)相連接；所述遠(yuǎn)端客戶端數(shù)據(jù)加解密模塊與一個網(wǎng)絡(luò)接口相連接；所述遠(yuǎn)端監(jiān)控及維護(hù)模塊與一個網(wǎng)絡(luò)接口相連接。本實(shí)用新型的另一優(yōu)選技術(shù)方案在于所述本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密模塊，對數(shù)據(jù)按照事先配置，使用特定加解密算法處理，通過PCI或PCIE總線將處理后的數(shù)據(jù)傳送給主機(jī)；對主機(jī)通過PCI或PCIE總線傳輸給加密卡的數(shù)據(jù)，按照事先配置，使用特定加解密算法處理， 通過網(wǎng)絡(luò)接口傳送數(shù)據(jù)；所述遠(yuǎn)端客戶端數(shù)據(jù)加解密模塊，對數(shù)據(jù)按照事先配置，使用特定加解密算法處理，通過網(wǎng)絡(luò)接口傳回遠(yuǎn)端客戶端；所述遠(yuǎn)端監(jiān)控及維護(hù)模塊，可以接收遠(yuǎn)程管理員監(jiān)控和維護(hù)命令，根據(jù)命令對板卡工作狀態(tài)進(jìn)行監(jiān)控，對板卡工作參數(shù)進(jìn)行配置，對板卡故障進(jìn)行處理，同時能夠?qū)⒚畹膱?zhí)行結(jié)果通過網(wǎng)絡(luò)接口傳回遠(yuǎn)程管理員。
圖1是根據(jù)本實(shí)用新型的加密卡上網(wǎng)絡(luò)接口連接的示意圖。圖2是根據(jù)本實(shí)用新型的加密卡上網(wǎng)絡(luò)服務(wù)模塊的示意圖。
具體實(shí)施方案本實(shí)用新型首先在加密卡上提供多個不同功能的網(wǎng)絡(luò)接口，如圖1是根據(jù)本實(shí)用新型的加密卡上網(wǎng)絡(luò)接口連接的示意圖1)網(wǎng)絡(luò)接口 1用于本機(jī)加密數(shù)據(jù)，解密數(shù)據(jù)及身份認(rèn)證數(shù)據(jù)的網(wǎng)絡(luò)傳輸；2)網(wǎng)絡(luò)接口 2用于遠(yuǎn)程客戶端加密數(shù)據(jù)，解密數(shù)據(jù)及身份認(rèn)證數(shù)據(jù)的的網(wǎng)絡(luò)傳輸；3)網(wǎng)絡(luò)接口 3用于遠(yuǎn)端監(jiān)控及維護(hù)數(shù)據(jù)的網(wǎng)絡(luò)傳輸；其次本實(shí)用新型針對不同的網(wǎng)絡(luò)接口提供不同的網(wǎng)絡(luò)服務(wù)1.本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加解密模塊(模塊1)如圖2所示，對通過網(wǎng)絡(luò)接口 1進(jìn)入加密卡的數(shù)據(jù)(遠(yuǎn)端數(shù)據(jù)1)，該模塊可按照事先配置，使用特定的加解密算法進(jìn)行處理，通過PCI或PCIE將處理后的數(shù)據(jù)傳輸給主機(jī)；對主機(jī)通過PCI或PCIE傳輸給加密卡的數(shù)據(jù)，按照事先的配置使用特定的加解密算法進(jìn)行處理后，通過網(wǎng)絡(luò)接口 1進(jìn)行數(shù)據(jù)傳輸。2.遠(yuǎn)端客戶端數(shù)據(jù)加解密模塊(模塊2)如圖2所示，對通過網(wǎng)絡(luò)接口 2進(jìn)入加密卡的遠(yuǎn)端客戶的數(shù)據(jù)(遠(yuǎn)端數(shù)據(jù)幻，該模塊可按照事先的配置使用特定的加解密算法進(jìn)行處理，通過網(wǎng)絡(luò)接口 2將處理后的傳輸回遠(yuǎn)程客戶端。3.遠(yuǎn)端監(jiān)控及維護(hù)模塊(模塊3)如圖2所示，通過網(wǎng)絡(luò)接口 3，該模塊能夠接收遠(yuǎn)程管理員的監(jiān)控和維護(hù)命令(遠(yuǎn)端數(shù)據(jù)幻，根據(jù)命令對板卡的工作狀態(tài)進(jìn)行監(jiān)控，對板卡的工作參數(shù)進(jìn)行配置。對板卡的故障進(jìn)行處理，同時能夠?qū)⒚畹膱?zhí)行結(jié)果通過網(wǎng)絡(luò)接口 3傳回遠(yuǎn)程管理員。
權(quán)利要求1.一種具有網(wǎng)絡(luò)接口的加密卡，其特征在于包括網(wǎng)絡(luò)接口、PCI或PCIE接口、本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加解密模塊、遠(yuǎn)程客戶端數(shù)據(jù)加解密模塊和遠(yuǎn)程監(jiān)控及維護(hù)模塊。
2.如權(quán)利要求1所述一種具有網(wǎng)絡(luò)接口的加密卡，其特征在于所述本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加解密模塊與一個網(wǎng)絡(luò)接口相連接，并通過PCI或PCIE接口與本地主機(jī)相連接；所述遠(yuǎn)端客戶端數(shù)據(jù)加解密模塊與一個網(wǎng)絡(luò)接口相連接；所述遠(yuǎn)端監(jiān)控及維護(hù)模塊與一個網(wǎng)絡(luò)接口相連接。
3.如權(quán)利要求1所述一種具有網(wǎng)絡(luò)接口的加密卡，其特征在于所述本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密模塊，對數(shù)據(jù)按照事先配置，使用特定加解密算法處理，通過 PCI或PCIE總線將處理后的數(shù)據(jù)傳送給主機(jī)；對主機(jī)通過PCI或PCIE總線傳輸給加密卡的數(shù)據(jù)，按照事先配置，使用特定加解密算法處理，通過網(wǎng)絡(luò)接口傳送數(shù)據(jù)；所述遠(yuǎn)端客戶端數(shù)據(jù)加解密模塊，對數(shù)據(jù)按照事先配置，使用特定加解密算法處理，通過網(wǎng)絡(luò)接口傳回遠(yuǎn)端客戶端；所述遠(yuǎn)端監(jiān)控及維護(hù)模塊，可以接收遠(yuǎn)程管理員監(jiān)控和維護(hù)命令，根據(jù)命令對板卡工作狀態(tài)進(jìn)行監(jiān)控，對板卡工作參數(shù)進(jìn)行配置，對板卡故障進(jìn)行處理，同時能夠?qū)⒚畹膱?zhí)行結(jié)果通過網(wǎng)絡(luò)接口傳回遠(yuǎn)程管理員。
專利摘要本實(shí)用新型提供了一種提供網(wǎng)絡(luò)接口的加密卡。在加密卡上增加網(wǎng)路接口；增加本機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密模塊、遠(yuǎn)端客戶端數(shù)據(jù)加解密模塊及遠(yuǎn)端監(jiān)控及維護(hù)模塊；各個模塊通過網(wǎng)絡(luò)接口接收數(shù)據(jù)，處理完畢后，通過網(wǎng)絡(luò)接口發(fā)送處理完畢的數(shù)據(jù)。本實(shí)用新型極大提高了加密卡的工作效率。
文檔編號G06F21/00GK201993768SQ20102061139
公開日2011年9月28日 申請日期2010年11月17日 優(yōu)先權(quán)日2010年11月17日
發(fā)明者葉丞, 孫國忠, 曹振南, 石旭, 董建珊 申請人:北京曙光天演信息技術(shù)有限公司