[发明专利]一种数据处理方法、装置及签名验签服务器

说明书

本发明提供一种数据处理方法、装置及签名验签服务器，方法包括：系统管理模块通过后台服务程序向底层硬件模块发送控制指令；接收所述底层硬件模块根据所述控制指令对所述底层硬件模块传输的数据进行处理得到的处理结果；所述底层硬件模块包括：中央处理器CPU、与所述CPU通信连接的现场可编程门阵列接口FPGA模块以及所述接口FPGA模块通信连接的算法FPGA模块；所述接口FPGA模块根据所述控制指令对其接收到的数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理。本发明的方案使中央处理器CPU的运算能力得到了极大释放，缩减了软件开发的难度和周期；提高了快速响应能力；保证了签名验签服务器的安全性。

技术领域

本发明涉及计算机技术领域，特别是指一种数据处理方法、装置及签名验签服务器。

背景技术

现有技术中，签名验签服务器大多采用通用型或定制型服务器主板、中央处理器CPU模块、外接PCI-e密码卡形式组成。服务器主板提供网络接口、CPU模块负责收发网络数据并对其进行解析，PCI-e密码卡对网络数据进行签名验签运算。一般情况下服务器主板只提供千兆网口，不能满足复杂的网络拓扑结构，要支持万兆网需要额外安装PCI-e万兆网卡，会占用宝贵的PCI-e总线资源。CPU收发网络数据包会消耗大量CPU和系统中断资源，尤其在使用万兆网卡的情况下，万兆网卡满速运行需要至少4核心以上CPU，并且消耗20％左右的CPU资源。CPU调用PCI-e密码卡进行签名验签运算，也需要消耗大量CPU资源，进一步加重CPU的运行负担。并且现有的PCI-e密码卡的签名验签运算能力普遍不是很高，能达到30万次/秒签名速率的产品屈指可数，无法满足日益增大的签名验签速率的需求。

发明内容

本发明要解决的技术问题是如何提供一种数据处理方法、装置及签名验签服务器。使签名验签服务器的中央处理器CPU的运算能力得到了极大释放，缩减了软件开发的难度和周期；提高了快速响应能力；保证了签名验签服务器的安全性。

为解决上述技术问题，本发明的技术方案如下：

本发明提供一种数据处理方法，应用于签名验签服务器，所述方法包括：

系统管理模块通过后台服务程序向底层硬件模块发送控制指令；

接收所述底层硬件模块根据所述控制指令对所述底层硬件模块传输的数据进行处理得到的处理结果；所述底层硬件模块包括：中央处理器CPU、与所述CPU通信连接的现场可编程门阵列接口FPGA模块以及所述接口FPGA模块通信连接的算法FPGA模块；所述接口FPGA模块根据所述控制指令对其接收到的数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理。

可选的，所述接口FPGA模块根据所述控制指令对其接收到的数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理，包括：

所述接口FPGA模块根据所述控制指令对其接收到的数据报文进行解析，得到解析结果；

若所述解析结果表示所述数据报文是需要进行安全处理的业务数据，将所述数据报文发送至所述算法FPGA模块进行安全运算处理，并接收所述算法FPGA模块返回的运算结果；

若所述解析结果表示所述数据报文是不需要进行安全处理的控制数据，将所述控制数据发送至所述CPU处理。

可选的，所述接口FPGA模块通过中转FPGA模块与所述CPU通信连接；

所述接口FPGA模块将所述控制数据通过所述中转FPGA模块发送至所述CPU处理和/或接收所述CPU发送的配置信息；所述配置信息由系统管理模块产生通过后台服务程序配置给所述CPU。

可选的，所述中转FPGA模块与系统监测模块通信连接；