[发明专利]灵活的MACSec报文加密认证的芯片实现方法及实现装置

权利要求书

1.一种灵活的MACSec报文加密认证的芯片实现方法，其特征在于：所 述MACSec报文格式包括MAC帧头字段、VLANTag字段、MACSec帧头 字段、数据字段、ICV字段和CRC字段，所述MACSec报文加密认证的芯 片实现方法包括：

芯片接收并解析报文，判断报文中是否有MACSec帧头字段且芯片入 端口是否使能了MACSec功能，若均符合，则继续判断是否为WAN模式， 若是，则设置报文认证的Offset，再进行报文解密，并使用所述报文认证的 Offset进行所述ICV字段的计算和校验，之后进行报文转发；

当报文到达芯片出端口发送时，先判断出端口是否使能MACSec功能， 若是，则继续判断是否为WAN模式，若是，则设置报文认证的Offset并设 置MACSec帧头Offset，再进行报文加密，根据所述报文认证的Offset进 行所述ICV字段的计算和报文编辑，同时根据所述MACSec帧头Offset将 所述MACSec帧头字段添加到报文的VLANTag字段后，最后将加密后的 报文发送出去。

2.根据权利要求1所述的芯片实现方法，其特征在于，所述VLANTag 字段包括VLANID字段、CoS字段和CFI字段。

3.根据权利要求1所述的芯片实现方法，其特征在于，所述MACSec报 文格式包括IPTunnel帧头字段、MAC帧头字段、VLANTag字段、MACSec 帧头字段、数据字段、ICV字段和CRC字段。

4.根据权利要求3所述的芯片实现方法，其特征在于，在出端口时，将 MACSec帧头字段添加到IPTunnel帧头字段后，且在对报文进行解密时， 也进行IPTunnel帧头的解封装。

5.根据权利要求1所述的芯片实现方法，其特征在于，所述MACSec报 文格式包括MPLSTunnel帧头字段、MAC帧头字段、VLANTag字段、 MACSec帧头字段、数据字段、ICV字段和CRC字段。

6.根据权利要求5所述的芯片实现方法，其特征在于，在出端口时，将 MACSec帧头字段添加到MPLSTunnel帧头字段后，且在对报文进行解密 时，也进行MPLSTunnel帧头的解封装。

7.一种灵活的MACSec报文加密认证的芯片实现装置，其特征在于，包 括入端口报文处理模块和出端口报文处理模块，所述MACSec报文格式包 括MAC帧头字段、VLANTag字段、MACSec帧头字段、数据字段、ICV 字段和CRC字段，

所述入端口报文处理模块用于接收并解析报文，判断报文中是否有 MACSec帧头字段且芯片入端口是否使能了MACSec功能，若均符合，则 继续判断是否为WAN模式，若是，则设置报文认证的Offset，再进行报文 解密，并使用所述报文认证的Offset进行所述ICV字段的计算和校验，之 后进行报文转发；

所述出端口报文处理模块用于当报文到达芯片出端口发送时，先判断 出端口是否使能MACSec功能，若是，则继续判断是否为WAN模式，若 是，则设置报文认证的Offset并设置MACSec帧头Offset，再进行报文加 密，根据所述报文认证的Offset进行所述ICV字段的计算和报文编辑，同 时根据所述MACSec帧头Offset将所述MACSec帧头字段添加到报文的 VLANTag字段后，最后将加密后的报文发送出去。