网络通信数据量与日俱增,数据的安全可靠传输成为世界关注的焦点。尤其是在竞争日益激烈的今天,越来越多的人意识到了数据安全的重要性,在某种意义上数据是财富、技术、速度和胜利。世界上每时每刻都在产生大量的数据,许多数据需要加工、贮存、传送和交换。一部分数据信息由于其重要性,在一定时间内必须严格限制其被利用的范围,特别是政治、军事和金融数据。数据的安全可靠传输小到影响一个企业的运营和发展,大到关系整个国家的前途和命运,在全球范围内已受到高度重视。加密引擎作为网络结点(主要是路由器)间数据安全传输的最佳硬件技术保障,在通信网络中己被广泛使用。硬件加密引擎的加/解密速度明显优越于软件处理并且不会带来额外的内存消耗,可以满足网络几十吉甚至上百吉的流量传输需求。加密引擎技术现已成为各大网络设备供应商投入和竞争的重点。Comware V7下的加密引擎主要包括硬件加密和软件加密两种方式,本项目完成的任务是硬件加密引擎驱动模块的设计与实现。驱动模块的设计采用了最新的CCF(Comware Cryptographic Framework)框架,相比V5版本的OCF(OpenBSD Cryptographic Framework)框架提供了更具统一操作接口的密码学运算架构,支持不同的软硬件加密卡并且对使用者屏蔽了其加/解密能力。驱动模块共需实现5个功能函数接口:围绕加密卡的操作建立统一的机密会话创建和删除函数接口;围绕具体的密码学运算任务划分的对称与非对称算法函数接口;RSA引擎硬件随机数获取函数接口。将V5产品中彼此差异的驱动接口设计成统一的操作接口以便平台软件的调用,优化后的CCF框架相比原有的OCF框架更具鲁棒性、延展性和可读性,为后续加密引擎的功能扩展和版本升级提供了完善的架构基础。