[发明专利]一种批量检测PCI密码卡的方法及系统

说明书

本发明公开了一种批量检测PCI密码卡的方法及系统，方法包括：为各PCI密码卡配置独立的内存空间和DMA空间，并依次获取每块PCI密码卡所在主板的槽位号，确定对各PCI密码卡访问顺序的排序序号；根据排序序号，依次枚举各PCI密码卡，创建PCI密码卡的枚举设备列表；根据排序序号依次打开枚举设备列表中的PCI密码卡实例，并通过打开时返回的句柄访问各PCI密码卡；并行下达各项密码运算指令至各PCI密码卡，对各PCI密码卡进行预设时间的并行测试；测试过程中，创建错误PCI密码卡的错误日志。本发明能够实现对PCI密码卡的批量检测，并能准确定位出错PCI密码卡及错误的密码算法，大大提升检测速度的同时方便排查及修复错误。

技术领域

本发明涉及信息安全技术领域，更具体的说是涉及一种批量检测PCI密码卡的方法及系统。

背景技术

PCI密码卡是以PCI局部总线或者PCI Express为接口，具有密码运算功能、密钥管理功能、物理随机数产生功能和设备自身安全保护措施的密码设备，PCI密码卡可以应用在需要密码运算和密钥管理等安全功能的、具有PCI局部总线或者PCI Express的通信设备、计算机设备、安全保密设备上，例如：虚拟专网(VPN)设备、证书中心(CA)系统的有关设备、网络密码机、安全服务器、安全终端、安全管理中心、密钥管理设备等。PCI密码卡作为部署在应用端的重要安全设备，实现密钥生成、管理、保护、高速签名、验证、加密和解密操作，是信息安全产业链中最基本的、不可缺少的密码设备。

目前PCI密码卡支持各种密码算法如SM1、SM2、SM3、SM4、SM7、SM9等密码算法。各密码算法实现机制不同有的采用认证的密码算法芯片，有的采用FPGA硬件逻辑实现，因此检测密码卡时各密码算法均需要检测。PCI密码卡的检测需要检测各密码算法的正确性同时要检测PCI密码卡的稳定性(持续24小时)。在进行密码卡检测时，目前一般采取单块密码卡检测，如果待检测的密码卡数量非常多，单块检测的效率显然非常低下，因此，亟需一种能够批量检测PCI密码卡的方法及系统。

发明内容

有鉴于此，本发明提供了一种批量检测PCI密码卡的方法及系统，能够实现对PCI密码卡的批量检测，并能准确定位出错PCI密码卡及错误的密码算法，大大提升检测速度的同时方便排查及修复错误。

为了实现上述目的，本发明采用如下技术方案：

一种批量检测PCI密码卡的方法，包括：

安装待检测的批量PCI密码卡至主板的指定槽位上；

为各PCI密码卡配置独立的内存空间和DMA空间，并依次获取每块PCI密码卡所在主板的槽位号，确定对各PCI密码卡访问顺序的排序序号；

根据所述排序序号，依次枚举各PCI密码卡，创建PCI密码卡的枚举设备列表；所述枚举设备列表根据所述排序序号依次存放各PCI密码卡实例；

根据所述排序序号依次打开所述枚举设备列表中的PCI密码卡实例，并通过打开时返回的句柄访问各PCI密码卡；并行下达各项密码运算指令至各PCI密码卡，对各PCI密码卡进行预设时间的并行测试；

在测试过程中，若发现错误PCI密码卡，则创建错误日志，否则，不创建日志；所述错误日志包括：出错PCI密码卡的设备序列号、PCI密码卡所在的槽位号以及出错算法的ID号。

进一步的，在上述一种批量检测PCI密码卡的方法中，还包括：将所述错误日志无线发送至远程终端。

进一步的，在上述一种批量检测PCI密码卡的方法中，确定对各PCI密码卡进行访问的排序序号时，还包括：

采用超时即报错的机制，将超时时对PCI密码卡的具体操作和PCI密码卡的槽位号返回至应用层。