一种利用流水线硬件设计卸载SSL/TLS协议的方法

摘要

本发明公开了一种https应用中针对硬件加速的新型I/O通路设计，主要针对安全通信中硬件功能模块和各模块之间数据传输的I/O通路设计。该设计主要包括新型数据发送及相关硬件配置接口的设计；具有代替SSL协议实现相应功能和聚合加密功能的新型硬件的设计；新型硬件所需数据结构的设计；新型硬件各模块流水线工作形式和模块之间异步并行工作的设计。上层应用通过新型的数据发送接口，将原始数据直接提交给新型硬件。硬件根据任务的需要进行数据分段和空间预留操作，在硬件引擎层，各功能模块能以流水线和异步并行的工作方式最大化发挥硬件卸载CPU负载的功能。这种设计将简化上层应用在安全数据传输过程中的业务逻辑，同时减少CPU参与MAC值添加和请求数据加密的过程，降低系统负载，以提高系统整体性能。