本发明涉及加解密安全芯片技术领域，具体涉及一种基于安全芯片认证的保密通信系统和保密通信方法。
背景技术：
近几年来，物联网、云计算、人工智能、移动互联网和大数据等新型的应用持续发展，大规模、高实时性要求的移动数据通信需求呈爆炸式增长，对通信系统的传输能力提出了更高的要求。随着数据的量级不断增大，网络结构的日益复杂，信道环境多变性增强，数据在传输阶段往往会发生数据突变、数据抖动、数据丢失等异常，这些异常会直接影响后续的数据应用，对数据正确性、完整性的认证越来越重要。另外，新的黑客技术、更先进的电子窃听和信息截获篡改等技术的出现，使得信息的安全性受到很大的威胁，必须防止数据被篡改，及时发现未经授权的数据改动。因此，数据传输能力和安全性两方面兼顾已逐渐成为通信系统设计必须考虑的因素。
通过专用的安全芯片对移动传输数据进行认证，是在上述大规模、高实时性、高安全性要求的数据传输应用中解决数据异常和数据安全性问题的一个有效途径。其利用专用的安全芯片提供硬件逻辑运算能力，实现数据的加密计算，并且对加密计算的数据的数据头中增加校验单元。在接收端，可以利用安全芯片对传输数据的完整性进行校验，进而进行解密。
安全芯片对传输数据进行加密计算是生成密钥数据流，并且将密钥数据流与初始数据流执行异或运算，从而生成加密数据流，进而，通过校验计算在加密数据流的每帧数据的数据头中添加校验单元。在接收端，安全芯片对每帧数据重新计算校验单元，并与数据头中的校验单元比对，确定加密数据流的完整性，进而再生成解密计算的密钥数据流，与加密数据流执行异或运算，获得解密数据流。
然而，实际应用中安全芯片对于加密、解密需要的密钥数据流的生成速率以及执行校验计算的速率是比较稳定的，但通信过程中数据流的收发速率则受到通信负荷、带宽、信道质量等各种因素的影响，时变性较强，导致二者出现不适配的状况。
技术实现要素：
鉴于上述问题，本发明的目的是提供一种基于安全芯片认证的保密通信系统和保密通信方法。本发明将保密通信过程的数据流特征与安全芯片的加解密及校验计算参量进行匹配，生成安全芯片的计算通道配置方案；并且，适应实际保密通信过程的时变性，实现安全芯片动态管理。
本发明实施例提供一种基于安全芯片认证的保密通信系统，其特征在于，包括：通信数据端口、数据堆栈、控制调度单元、安全芯片；
所述通信数据端口用于在本系统执行保密通信过程中进行数据的通信发送和接收；
所述数据堆栈用于缓存所述通信数据端口发送和接收的数据流的数据帧单元；
所述控制调度单元评估所述数据堆栈中缓存的数据流的数据流特征，评估安全芯片的加解密及校验计算参量，将数据流特征与加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述安全芯片根据所述通道配置方案启用多个通道，并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；
安全芯片，包含多个通道，每个通道对于获取的数据流的每个数据帧单元，执行加解密和校验运算。
优选的是，控制调度单元对于数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。
优选的是，帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟、数据帧单元的优先级；所述数据流的传输特征包括：单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。
优选的是，所述控制调度单元根据对数据流的特征分析的结果，根据该数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下安全芯片启用的通道数。
优选的是，安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密及校验计算参量；控制调度单元对前述数据流特征与各个备选通道配置方案的加解密及校验计算参量进行匹配，根据最优的匹配关系生成安全芯片的通道配置方案。
本发明的实施例提供了一种基于安全芯片认证的保密通信方法，其特征在于，包括：
通过通信数据端口进行保密通信过程中数据的通信发送和接收，并且通过数据堆栈缓存所述通信数据端口发送和接收的数据流；
通过控制调度单元评估所述数据堆栈中缓存的数据流的数据流特征，评估安全芯片的加解密及校验计算参量，将数据流特征与加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述安全芯片根据所述通道配置方案启用多个通道，并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；
通过安全芯片的每个通道对于获取的数据流的每个数据帧单元，执行加解密运算和校验。
优选的是，对于数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。
优选的是，帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟、数据帧单元的优先级；所述数据流的传输特征包括：单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。
优选的是，根据对数据流的特征分析的结果，根据该数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下安全芯片启用的通道数。
优选的是，安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密及校验计算参量；控制调度单元对前述数据流特征与各个备选通道配置方案的加解密及校验计算参量进行匹配，根据最优的匹配关系生成安全芯片的通道配置方案。
从而，本发明适应了安全芯片在保密通信中承担加解密运算的过程中，安全芯片的逻辑运算能力与通信过程中的实时数据传输时变性不匹配的状况；能够根据数据流的特征以及每个通道加解密计算能力，匹配适应性的通道分配方案，并且安全芯片多通道的动态管理。
本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
下面通过附图和实施例，对本发明的技术方案做进一步地详细描述。
附图说明
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
图1为本发明实施例提供的基于安全芯片认证的保密通信系统结构图；
图2为本发明实施例提供的基于安全芯片认证的保密通信方法总体流程图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
参照图1所示，本发明实施例提供的一种基于安全芯片认证的保密通信系统。本发明将保密通信过程的数据流特征与安全芯片的加解密及校验计算参量进行匹配，生成安全芯片的计算通道配置方案；并且，适应实际保密通信过程的时变性，实现安全芯片动态管理。
该保密通信系统包括：通信数据端口、数据堆栈、控制调度单元、安全芯片。
所述通信数据端口用于在本系统执行保密通信过程中进行数据的通信发送和接收；该通信过程中收发的数据均是经过加密处理的数据流。所述数据流被缓存在所述数据堆栈内。
并且，所述控制调度单元评估所述数据堆栈中缓存的数据流的数据流特征，评估安全芯片的加解密及校验计算参量，将数据流特征与加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述安全芯片根据所述通道配置方案启用多个通道，并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；加密或者解密运算之后的数据帧单元组成的数据流被安全芯片提供给所述数据堆栈另外的堆栈区，再由通信数据端口进行读取和传输。
安全芯片，包含多个通道，每个通道对于获取的数据流的每个数据帧单元，根据帧结构中的特定标识符号判定该数据帧单元是待加密数据帧单元还是待解密数据帧单元。对于待加密数据帧单元，该通道生成随机码，并且利用预置算法（例如des算法）根据随机码生成密钥数据流，密钥数据流包括密钥单元，待加密的数据帧单元与密钥单元进行异或运算产生加密数据帧单元，从而加密数据帧单元组合为加密数据流。并且，所述随机码被经过一定的转换和纠错编码处理后加入到加密数据帧单元。并且在加密数据帧单元的数据头中增加校验单元。对于待解密的数据帧单元，该通道根据数据帧单元的数据头中的校验单元进行完整性校验，然后从该数据帧单元中还原出随机码，将随机码提供给预置算法，产生与该数据帧单元进行加密时相同的密钥数据流，将密钥数据流中的密钥单元与待解密的数据帧单元进行异或运算产生解密数据帧单元，从而将解密数据帧单元组合为解密数据流。
控制调度单元对于数据堆栈中的数据流，分析数据流特征，控制调度单元还评估安全芯片的加解密及校验计算参量，将数据流特征与安全芯片的加解密及校验计算参量匹配，生成安全芯片的通道配置方案。控制调度单元对于数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟、数据帧单元的优先级。数据流的传输特征包括：单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。所述控制调度单元对于数据堆栈中的该数据流，根据通信协议所定义的帧结构识别其中的数据帧单元，并根据通信协议定义的帧结构对数据帧单元进行解析，获得数据堆栈中数据帧单元的长度，即一个单元的比特位数量（为了适应加解密需要，数据帧单元的长度都是固定的），并且统计该数据流在数据堆栈中具有的数据帧单元的总数量；并且，通过对数据帧单元中最大延迟相关标识位的解析，获得每个数据帧单元允许的最大延迟，即完成加解密计算所允许的最大延迟时间；如果数据帧单元具有不同的优先级区分，优先级越高则需要越快完成加解密，则通过对数据帧单元中优先级标志位的解析获得数据帧单元的优先级。进而，控制调度单元设定一个观测窗口，利用观测窗口内该数据流对应的数据帧单元在数据堆栈中的记录，测算统计单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。
所述控制调度单元根据对数据流的特征分析的结果，根据该数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下安全芯片启用的通道数。
控制调度单元还评估所启用的安全芯片各个通道的加解密和校验计算参量，将数据流特征与各个通道的加解密和校验计算参量进行匹配，生成安全芯片的通道配置方案。
安全芯片为所启用的每个通道分配一个或者多个单核线程，每个单核线程独立执行生成密钥数据流的所述预置算法以及密钥数据流的密钥单元与数据帧单元的异或运算；并且，安全芯片为所启用的每个通道分配执行加解密运算的临时暂存空间；安全芯片一般采用一个随机发生器产生所述随机码，安全芯片在单位时间内为每个通道分配一定数量的随机码或者随机码的获取权限。安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密及校验计算参量，即表明该种通道配置方案下该通道的加解密计算量。控制调度单元对前述数据流特征与各个备选通道配置方案的加解密及校验计算参量进行匹配，根据最优的匹配关系生成安全芯片的通道配置方案。
为了适应实际保密通信过程以及安全芯片运行的时变性，所述控制调度单元在安全芯片被启用的各个通道加解密运算过程中，继续执行对数据流的特征分析，包括帧单元特征分析以及数据流的传输特征分析；并且，控制调度单元监测被启用的各个通道的实际加解密及校验计算参量，包括所分配的单核线程的实际运算次数、临时暂存空间占用率、实际随机码使用数量。并且，当控制调度单元判定数据流的特征变化超出预计范围，或者实际加解密及校验计算参量偏离通道配置方案的加解密及校验计算参量的标准值超出预计范围，则重新对数据流特征与各个备选通道配置方案的加解密及校验计算参量进行再次匹配，根据最优的匹配关系再次生成安全芯片的通道配置方案，从而实现安全芯片多通道的动态管理。
参见图2，本发明实施例提供的一种基于安全芯片认证的保密通信方法，包括以下步骤：
s201：通过通信数据端口进行保密通信过程中数据的通信发送和接收。
s202：通过数据堆栈缓存所述通信数据端口发送和接收的数据流将所述数据流缓存在所述数据堆栈内；并且，通过所述控制调度单元对数据堆栈中的该数据流，根据通信协议所定义的帧结构识别其中的数据帧单元。
s203：通过控制调度单元评估所述数据堆栈中缓存的数据流的数据流特征，评估安全芯片的加解密及校验计算参量，将数据流特征与加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述安全芯片根据所述通道配置方案启用多个通道，并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算。
具体来说，s203可以分为以下子步骤：s2031：通过控制调度单元对于数据流执行特征分析，具体包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟、数据帧单元的优先级。数据流的传输特征包括：单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。所述主控单元对于数据堆栈中的该数据流，根据通信协议所定义的帧结构识别其中的数据帧单元，并根据通信协议定义的帧结构对数据帧单元进行解析，获得数据堆栈中数据帧单元的长度，即一个单元的比特位数量（为了适应加解密需要，数据帧单元的长度都是固定的），并且统计该数据流在数据堆栈中具有的数据帧单元的总数量；并且，通过对数据帧单元中最大延迟相关标识位的解析，获得每个数据帧单元允许的最大延迟，即完成加解密计算所允许的最大延迟时间；如果数据帧单元具有不同的优先级区分，优先级越高则需要越快完成加解密，则通过对数据帧单元中优先级标志位的解析获得数据帧单元的优先级。进而，主控单元设定一个观测窗口，利用观测窗口内该数据流对应的数据帧单元在数据堆栈中的记录，测算统计单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。s2032：通过所述控制调度单元根据对数据流的特征分析的结果，根据该数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下安全芯片启用的通道数。s2033：通过控制调度单元评估所启用的各个通道的加解密及校验计算参量，将数据流特征与各个通道的加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案。安全芯片为所启用的每个通道分配一个或者多个单核线程，每个单核线程独立执行生成密钥数据流的所述预置算法以及密钥数据流的密钥单元与数据帧单元的异或运算；并且，安全芯片为所启用的每个通道分配执行加解密运算的临时暂存空间；安全芯片一般采用一个随机发生器产生所述随机码，安全芯片在单位时间内为每个通道分配一定数量的随机码或者随机码的获取权限。安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密及校验计算参量，即表明该种通道配置方案下该通道的加解密及校验计算量。控制调度单元对前述数据流特征与各个备选通道配置方案的加解密及校验计算参量进行匹配，根据最优的匹配关系生成安全芯片的通道配置方案。
s204：对于需要加解密处理的数据流的数据帧单元，通过控制调度单元指令所述安全芯片启用多个通道，多个通道并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；加密或者解密运算之后的数据帧单元组成的数据流被安全芯片提供给所述数据堆栈另外的堆栈区，再由通信数据端口进行读取和传输。
所述步骤s204具体又可以分为以下子步骤:s2041由安全芯片的每个通道对于获取的数据流的每个数据帧单元，根据帧结构中的特定标识符号判定该数据帧单元是待加密数据帧单元还是待解密数据帧单元；s2042：对于待加密数据帧单元，该通道生成随机码，并且利用预置算法（例如des算法）根据随机码生成密钥数据流，密钥数据流包括密钥单元，待加密的数据帧单元与密钥单元进行异或运算产生加密数据帧单元，从而加密数据帧单元组合为加密数据流。并且，所述随机码被经过一定的转换和纠错编码处理后加入到加密数据帧单元。s2043:对于待解密的数据帧单元，该通道从该数据帧单元中还原出随机码，将随机码提供给预置算法，产生与该数据帧单元进行加密时相同的密钥数据流，将密钥数据流中的密钥单元与待解密的数据帧单元进行异或运算产生解密数据帧单元，从而将解密数据帧单元组合为解密数据流。
为了适应实际保密通信过程以及安全芯片运行的时变性，所述方法还包括步骤：通过所述控制调度单元在安全芯片被启用的各个通道加解密运算过程中，继续执行对数据流的特征分析，包括帧单元特征分析以及数据流的传输特征分析；并且，控制调度单元监测被启用的各个通道的实际加解密及校验计算参量，包括所分配的单核线程的实际运算次数、临时暂存空间占用率、实际随机码使用数量；并且，当判定数据流的特征变化超出预计范围，或者实际加解密及校验计算参量偏离通道配置方案的加解密及校验计算参量的标准值超出预计范围，则重新对数据流特征与各个备选通道配置方案的加解密及校验计算参量进行再次匹配，根据最优的匹配关系再次生成安全芯片的通道配置方案，从而实现安全芯片多通道的动态管理。
从而，本发明适应了加解密安全芯片在保密通信中承担加解密运算的过程中，安全芯片多个通道的逻辑运算能力与通信过程中的实时数据传输时变性不匹配的状况；能够根据数据流的特征以及每个通道加解密计算能力，匹配适应性的通道分配方案，并且安全芯片多通道的动态管理。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
1.一种基于安全芯片认证的保密通信系统，其特征在于，包括：通信数据端口、数据堆栈、控制调度单元、安全芯片；
所述通信数据端口用于在本系统执行保密通信过程中进行数据的通信发送和接收；
所述数据堆栈用于缓存所述通信数据端口发送和接收的数据流的数据帧单元；
所述控制调度单元评估所述数据堆栈中缓存的数据流的数据流特征，评估安全芯片的加解密及校验计算参量，将数据流特征与加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述安全芯片根据所述通道配置方案启用多个通道，并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；
安全芯片，包含多个通道，每个通道对于获取的数据流的每个数据帧单元，执行加解密和校验运算。
2.根据权利要求1所述的基于安全芯片认证的保密通信系统，其特征在于，控制调度单元对于数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。
3.根据权利要求2所述的基于安全芯片认证的保密通信系统，其特征在于，帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟、数据帧单元的优先级；所述数据流的传输特征包括：单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。
4.根据权利要求3所述的基于安全芯片认证的保密通信系统，其特征在于，所述控制调度单元根据对数据流的特征分析的结果，根据该数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下安全芯片启用的通道数。
5.根据权利要求4所述的基于安全芯片认证的保密通信系统，其特征在于，安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密及校验计算参量；控制调度单元对前述数据流特征与各个备选通道配置方案的加解密及校验计算参量进行匹配，根据最优的匹配关系生成安全芯片的通道配置方案。
6.一种基于安全芯片认证的保密通信方法，其特征在于，包括：
通过通信数据端口进行保密通信过程中数据的通信发送和接收，并且通过数据堆栈缓存所述通信数据端口发送和接收的数据流；
通过控制调度单元评估所述数据堆栈中缓存的数据流的数据流特征，评估安全芯片的加解密及校验计算参量，将数据流特征与加解密及校验计算参量进行匹配，生成安全芯片的通道配置方案；并且，用于对数据堆栈中的需要加解密处理的数据流，指令所述安全芯片根据所述通道配置方案启用多个通道，并行读取数据堆栈中的数据流的数据帧单元并执行加密或者解密运算；
通过安全芯片的每个通道对于获取的数据流的每个数据帧单元，执行加解密运算和校验。
7.根据权利要求6所述的基于安全芯片认证的保密通信方法，其特征在于，对于数据流的特征分析包括：对数据堆栈中该数据流的数据帧单元的帧单元特征分析；以及根据该数据流对应的数据帧单元在数据堆栈中的缓存变化状况，对该数据流的传输特征分析。
8.根据权利要求7所述的基于安全芯片认证的保密通信方法，其特征在于，帧单元特征包括：数据帧单元长度、数据帧单元总数量、数据帧单元的最大允许延迟、数据帧单元的优先级；所述数据流的传输特征包括：单位时间的数据帧单元收发数、单位时间数据帧单元的收发变化率。
9.根据权利要求8所述的基于安全芯片认证的保密通信方法，其特征在于，根据对数据流的特征分析的结果，根据该数据流的数据帧单元长度、数据帧单元总数量，结合单位时间数据帧单元的收发变化率，预测单位时间内数据帧单元加解密计算的总计算量，并且根据数据帧单元的最大允许延迟，确定在符合该最大允许延迟的条件下安全芯片启用的通道数。
10.根据权利要求9所述的基于安全芯片认证的保密通信方法，其特征在于，安全芯片预置多个备选的通道配置方案，每种通道配置方案涉及的单核线程分配数、临时暂存空间大小、随机码获取数量均不相同，并且，对每种备选的通道配置方案均映射为相应的加解密及校验计算参量；控制调度单元对前述数据流特征与各个备选通道配置方案的加解密及校验计算参量进行匹配，根据最优的匹配关系生成安全芯片的通道配置方案。
技术总结