一种具有双路异构功能的高性能安全加密系统技术方案

本发明专利技术公开了一种具有双路异构功能的高性能安全加密系统，所述系统包括：业务处理模块，用于对输入数据的加解密；异构处理模块，作为另一路用于对输入数据进行加解密，采用与业务处理模块不同的软、硬件架构；度量模块，用于接收业务处理模块和异构处理模块的加、解密输出，并进行输出结果的一致性度量，若不一致，切断数据输入。本发明专利技术可以防止数据在加解密过程中被篡改，提高加密存储的安全性。

A high performance security encryption system with dual heterogeneous functions

【技术实现步骤摘要】
一种具有双路异构功能的高性能安全加密系统
本专利技术涉及信息安全数据加密
，尤其涉及一种基于国产密码算法、具有双路异构功能的高性能安全加密系统。
技术介绍
随着国家对信息安全技术的重视，当前很多机构和企业要求使用国产算法对其信息数据进行保护。基于该现状很多厂商研制了基于PCIE等接口的密码卡。随着用户规模大幅增长，对密码卡加解密处理的安全性、可靠性也提出了更高的要求。现有的基于国产密码算法的数据加解密存储方法如图1所示，需要进行加密存储的数据通过PCIE接口进入接口模块，并由接口模块分配给业务处理模块进行加解密操作，加解密完成的数据送回接口模块，并由PCIE接口送出，完成对需要存储数据的加解密处理。对于传统的加密存储方案，如果PCIE接口进入的数据被篡改过，或者业务处理模块中的加解密算法处理过程中数据被篡改，设备是无法检测到的，因而传统加密存储方案的安全可靠性大大降低。
技术实现思路
本专利技术是一种具有双路异构功能的高性能安全加密系统，本专利技术对于接收到的数据，采用两路完全不同接口，不同芯片，不同协本文档来自技高网...

【技术保护点】
1.一种具有双路异构功能的高性能安全加密系统，其特征在于，所述系统包括：/n业务处理模块，用于对输入数据的加解密；/n异构处理模块，作为另一路用于对输入数据进行加解密，采用与业务处理模块不同的软、硬件架构；/n度量模块，用于接收业务处理模块和异构处理模块的加、解密输出，并进行输出结果的一致性度量，若不一致，切断数据输入。/n

【技术特征摘要】
1.一种具有双路异构功能的高性能安全加密系统，其特征在于，所述系统包括：
业务处理模块，用于对输入数据的加解密；
异构处理模块，作为另一路用于对输入数据进行加解密，采用与业务处理模块不同的软、硬件架构；
度量模块，用于接收业务处理模块和异构处理模块的加、解密输出，并进行输出结果的一致性度量，若不一致，切断数据输入。


2.根据权利要求1所述的一种具有双路异构功能的高性能安全加密系统，其特征在于，所述度量模块还用于对业务处理模块运行时的数据进行完整性度量。


3.根据权利要求1所述的一种具...

【专利技术属性】
技术研发人员：牛晓东，孟祥臣，毕顺利，李得泉，徐经纬，张照松，郭建岩，
申请(专利权)人：天津光电聚能专用通信设备有限公司，
类型：发明
国别省市：天津;12