[发明专利]用于在路由期间加密的系统和方法

权利要求书

1.一种用于路由的方法，所述方法包括以下步骤：

接收未加密的消息分组，并且作为响应，读取所述消息分组中的有效载荷以确定所述有效载荷是否含有敏感信息，以及

如果是的话，则对所述消息分组进行加密，并且随后将所述消息分组路由至非保密通信路径，

如果不是的话，则将所述消息分组路由至非保密通信路径而不需要对所述消息分组进行加密。

2.根据权利要求1所述的方法，其进一步包括以下步骤：

接收另一已加密的消息分组，并且作为响应，将所述另一消息分组路由至非保密通信路径而不需要对所述另一消息分组进一步加密。

3.根据权利要求1所述的方法，其中将所述消息分组路由至非保密通信路径的步骤包括进行OSPF路由的步骤。

4.根据权利要求1所述的方法，其中对所述消息分组进行加密的步骤在虚拟专用网中进行，并且如果所述有效载荷含有敏感信息，则所述方法进一步包括步骤：将所述消息分组转发到所述虚拟专用网用于加密。

5.根据权利要求1所述的方法，其中读取所述消息分组中的所述有效载荷以确定所述有效载荷是否含有敏感信息的步骤包括以下步骤：

为所述消息分组的格式确定标准；

基于所述标准，确定所述消息分组内数据的位置；以及

确定在所述位置的所述数据的类型。

6.根据权利要求1所述的方法，其中所述有效载荷含有敏感信息，并且作为响应，对所述消息分组进行加密，并且随后将所述消息分组路由至非保密通信路径。

7.根据权利要求1所述的方法，其中所述有效载荷不含敏感信息，并且作为响应，将所述消息分组路由至非保密通信路径而不需要对所述消息分组进行加密。

8.根据权利要求1所述的方法，其进一步包括步骤：在读取所述消息分组中的有效载荷以确定所述有效载荷是否含有敏感信息的步骤之前，确定所述消息分组是否被加密。

9.一种用于路由的系统，所述系统包括：

接收装置，所述接收装置用于接收未加密的消息分组，并且作为响应，读取所述消息分组中的有效载荷以确定所述有效载荷是否含有敏感信息；

加密装置，响应于所述有效载荷含有敏感信息，所述加密装置用于对所述消息分组进行加密，并且随后将所述消息分组路由至非保密通信路径；以及

路由装置，响应于所述有效载荷不含敏感信息，所述路由装置用于将所述消息分组路由至非保密通信路径而不需要对所述消息分组进行加密。

10.根据权利要求9所述的系统，其进一步包括：

用于接收另一已加密的消息分组的装置，并且作为响应，其将所述另一消息分组路由至非保密通信路径而不需要对所述另一消息分组进一步加密。

11.根据权利要求9所述的系统，其中所述用于将所述消息分组路由至非保密通信路径的装置包括用于进行OSPF路由的装置。

12.根据权利要求9所述的系统，其中所述用于加密所述消息分组的装置存在于虚拟专用网，并且所述系统进一步包括转发装置，响应于所述有效载荷含有敏感信息，所述转发装置用于将所述消息分组转发到所述虚拟专用网用于加密。

13.根据权利要求9所述的系统，其中所述用于读取所述消息分组中的所述有效载荷以确定所述有效载荷是否含有敏感信息的装置包括：

用于为所述消息分组的格式确定标准的装置；

用于基于所述标准，确定所述消息分组内数据的位置的装置；以及

用于确定在所述位置的所述数据的类型的装置。

14.根据权利要求9所述的系统，其中所述有效载荷含有敏感信息，并且所述系统进一步包括：响应于所述有效载荷含有敏感信息，用于对所述消息分组进行加密，并且随后将所述消息分组路由至非保密通信路径的装置。

15.根据权利要求9所述的系统，其中所述有效载荷不含敏感信息，并且所述系统进一步包括：响应于所述有效载荷不含敏感信息，用于将所述消息分组路由至非保密通信路径而不需要对所述消息分组进行加密的装置。