[发明专利]一种数据加解密方法、安全芯片、电子设备以及介质

权利要求书

1.一种数据加解密方法，其特征在于，应用于安全芯片，所述安全芯片包括调度模块、直接访问模块、以及至少一个算法模块；

所述方法包括：

所述调度模块根据接收到的请求帧地址读取目标请求帧信息；获取处于空闲状态的算法模块发送的请求信息，根据预设分配原则从处于空闲状态的算法模块中确定目标算法模块，并向其发送第一确认信息以及所述目标请求帧信息；

所述目标算法模块根据接收到的所述目标请求帧信息得到密钥值，并向所述直接访问模块发送数据读取请求；

所述直接访问模块接收到所述数据读取请求后，向所述目标算法模块发送所读取到的待处理数据以及第二确认信息；

所述目标算法模块根据所述密钥值生成密钥，根据目标请求帧信息以及所述密钥对所述待处理数据进行对应的加解密运算得到安全数据。

2.根据权利要求1所述的数据加解密方法，其特征在于，所述安全芯片还包括PCIE控制模块以及AXI接口转RAM接口模块，其中所述PCIE控制模块包括AXI主接口以及AXI从接口，所述AXI主接口以及所述AXI接口转RAM接口模块通过Axi总线组成第一数据通道，所述AXI从接口与所述直接访问模块的数据读取通道通过Axi总线组成第二数据通道；所述调度模块包括至少一个请求解析模块，以及与每个所述请求解析模块对应设置的一个请求存储单元和一个算法分配模块；

所述调度模块根据接收到的请求帧地址读取请求帧信息，具体包括：

每个所述请求解析模块通过所述第一数据通道接收请求帧地址，根据所述请求帧地址通过所述第二数据通道获取请求帧信息，并将所述请求帧信息存储到对应的请求存储单元。

3.根据权利要求2所述的数据加解密方法，其特征在于，每个所述算法模块包括算法核模块、密钥存储单元、至少一个状态控制模块、以及与每个所述状态控制模块对应设置的一个数据存储单元；

所述获取处于空闲状态的算法模块发送的请求信息，根据预设分配原则从处于空闲状态的算法模块中确定目标算法模块，并向其发送第一确认信息以及所述目标请求帧信息，具体包括：

每个所述算法分配模块获取处于空闲状态的状态控制模块发送的请求信息，在确认与所述算法分配模块对应的请求存储单元存储有请求帧信息的情况下，根据预设分配原则从处于空闲状态的状态控制模块中确定目标状态控制模块，并向其发送第一确认信息以及所述目标请求帧信息；

在所述目标算法模块根据所述密钥值生成密钥，根据目标请求帧信息以及所述密钥对所述待处理数据进行对应的加解密运算得到安全数据之后，还包括：

所述目标状态控制模块向所述直接访问模块发送数据导出请求；

所述直接访问模块接收到所述数据导出请求后，将与所述目标状态控制模块对应的目标数据存储单元中读取到的所述安全数据导出，并向所述目标状态控制模块发送第三确认信息；

所述目标状态控制模块接收到所述第三确认信息后，生成应答帧，并向所述直接访问模块发送应答导出请求；

所述直接访问模块接收到所述应答导出请求后，从所述目标状态控制模块中读取并导出所述应答帧，以及向其返回第四确认信息。

4.根据权利要求3所述的数据加解密方法，其特征在于，所述根据预设分配原则从处于空闲状态的状态控制模块中确定目标状态控制模块，具体包括：

根据预设编号顺序从处于空闲状态的状态控制模块中确定编号最小的状态控制模块作为目标状态控制模块；

或，

根据所述目标请求帧信息对应的算法类型确定满足所述算法类型的状态控制模块作为目标状态控制模块。

5.根据权利要求3所述的数据加解密方法，其特征在于，所述目标请求帧信息包括目标数据源地址、目标数据目的地址、目标数据长度、密钥地址、加解密类型以及第一请求标识；

所述目标算法模块根据接收到的所述目标请求帧信息得到密钥值，并向所述直接访问模块发送数据读取请求，具体包括：

所述目标状态控制模块根据所述密钥地址从所述密钥存储单元中获取对应的密钥值，根据所述目标数据源地址以及所述目标数据长度向所述直接访问模块发送数据读取请求。