[发明专利]一种数据处理方法、装置及签名验签服务器

权利要求书

1.一种数据处理方法，其特征在于，应用于签名验签服务器，所述方法包括：

系统管理模块通过后台服务程序向底层硬件模块发送控制指令；

接收所述底层硬件模块根据所述控制指令对所述底层硬件模块传输的数据进行处理得到的处理结果；所述底层硬件模块包括：中央处理器CPU、与所述CPU通信连接的接口现场可编程门阵列FPGA模块以及所述接口FPGA模块通信连接的算法FPGA模块；

所述接口FPGA模块根据所述控制指令对其接收到的数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理；具体包括：

所述接口FPGA模块判断数据报文是否是传输控制协议TCP报文或用户数据协议UDP报文，如果是，解析出源端口地址和目的端口地址；若目的地址是本签名验签服务器的端口的地址，根据所述控制指令对其接收到的数据报文进行解析，得到解析结果；

若所述解析结果表示所述数据报文是需要进行安全处理的业务数据，且所述数据报文目的地址是本签名验签服务器的端口的地址，将所述数据报文发送至所述算法FPGA模块进行安全运算处理，并接收所述算法FPGA模块返回的运算结果；

若所述解析结果表示所述数据报文是不需要进行安全处理的控制数据，将所述控制数据发送至所述CPU进行处理；所述接口FPGA模块通过中转FPGA模块与所述CPU通信连接；

所述接口FPGA模块将所述控制数据通过所述中转FPGA模块发送至所述CPU处理和/或接收所述CPU发送的配置信息；所述配置信息由系统管理模块产生通过后台服务程序配置给所述CPU。

2.根据权利要求1所述的数据处理方法，其特征在于，所述中转FPGA模块与系统监测模块通信连接；

所述CPU根据所述系统管理模块的配置，向所述系统监测模块发送系统检测指令，并接收所述系统监 测模块返回所述签名验签服务器的系统状态信息。

3.根据权利要求1所述的数据处理方法，其特征在于，所述系统管理模块包括：系统设置子模块、初始化配置子模块、业务配置子模块、审计管理子模块、监控预警子模块、运维管理子模块中的至少一个；

所述系统设置子模块用于设置所述签名验签服务器的网络时间协议NTP服务、备份恢复、高可用、设备自检服务中的至少一项；

所述初始化配置子模块用于配置所述签名验签服务器的初始化管理员、网络参数、维护服务器证书信息中的至少一项；

所述业务配置子模块用于配置签名验签业务服务的相关参数；

所述审计管理子模块用于配置审计参数、管理审计信息中的至少一项；

所述监控预警子模块用于检测系统的状态、根据配置策略发送告警信息；

所述运维管理子模块用于设备升级、服务自检中的至少一项。

4.根据权利要求1所述的数据处理方法，其特征在于，接收所述算法FPGA模块返回的运算结果，包括：

接收所述算法FPGA模块对所述数据报文采用预设安全算法进行签名和/或验签的运算结果。