[发明专利]一种集中式MACsec包处理芯片的中断处理方法及装置

说明书

本发明揭示了一种集中式MACsec包处理芯片的中断处理方法及装置，方法包括芯片中配置若干个中断状态表，每个中断状态表对应一安全通道，芯片根据每个中断状态表中中断类型字段产生相应中断并上报，进一步判断是否存在已上报且未被清零的中断，若是，安全通道在产生新的不同类型中断时，芯片更新对应中断状态表并上报和/或者安全通道产生相同类型中断时不重复上报。本发明能够对各个安全通道在收发方向上产生的不同类型中断进行正常上报，且不丢失不同类型的中断。

技术领域

本发明涉及一种网络通信技术领域，尤其是涉及一种集中式MACsec包处理芯片的中断处理方法及装置。

背景技术

MACsec(Media Access Control Security，MAC安全)定义了基于IEEE 802局域网络的数据安全通信的方法，MACsec可为用户提供安全的MAC层数据发送和接收服务，包括用户数据加密、数据帧完整性检查及数据源真实性校验。在MACsec架构中，SC(SecureChannel，安全通道)是CA(secure Connectivity Association，安全连接关联)参与者之间用于传输MAC安全数据的安全通道，每个SC可提供单向点到点或点到多点的通信，如对于点对点的两台设备A和设备B，A到B单向数据转发链路可认为一个SC(a)，B到A单向数据转发链路可认为另外一个SC(b)。一个安全通道中可包含多个SA(Secure Association，安全关联)，每一个SA拥有一个不同的密钥。

目前，以太网MACsec方案通常基于端口PHY实现，当PHY上产生MACsec相关中断时，每个PHY作为独立器件向CPU进行中断上报。由于CPU处理中断需要时间，且每个SC可能使用独立的软件状态机，此时每个SC上的中断信号可能需要等待CPU处理，而且有不同类型中断的积累，CPU收到中断后进一步处理相应SC中的中断，并在处理完后清除中断信号。从CPU读取中断到处理完毕这段时间内，同一个SC上可能有新的不同类型中断上报，而此时CPU还没处理完之前上报的中断，等处理完后清除中断信号，期间新的不同类型的中断就会丢失。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种能够正常上报中断且不丢失中断的集中式MACsec包处理芯片的中断处理方法及装置。

为实现上述目的，本发明提出如下技术方案：一种集中式MACsec包处理芯片的中断处理方法，包括如下步骤：

S100，芯片中配置若干个中断状态表，每个所述中断状态表对应一安全通道，且所述中断状态表包括标示不同中断类型的中断类型字段；

S200，芯片根据每个中断状态表中中断类型字段产生相应中断并上报至芯片的上位机；

S300，判断是否存在已上报且未被清零的中断，若是，安全通道在产生新的不同类型中断时，芯片更新对应中断状态表中中断类型字段并上报中断至芯片的上位机，和/或安全通道在产生相同类型中断时，芯片不重复上报中断至芯片的上位机。

优选地，在步骤S200中，芯片在任意一个安全通道对应的中断状态表中存在非全零的中断类型字段时将相应的中断上报至芯片的上位机。

优选地，芯片还判断所有安全通道对应的中断状态表条目中中断类型字段是否全为零，仅在全为零时清除中断信号有效。

本发明还揭示了一种集中式MACsec包处理芯片的中断处理装置，包括

配置模块，用于在芯片中配置若干个中断状态表，每个所述中断状态表对应一安全通道，且所述中断状态表包括标示不同中断类型的中断类型字段；

中断上报模块，用于根据每个中断状态表中中断类型字段产生相应中断并上报至芯片的上位机；

判断模块，用于判断是否存在已上报且未被清零的中断；