[发明专利]基于现场层设备的报文的安全策略匹配方法和现场层设备

权利要求书

1.一种基于现场层设备的报文的安全策略匹配方法，其特征在于，所述现场层设备包括工业流程控制管理模块、异构现场设备集成模块、工业管理软件加载模块和现场总线通讯协议模块，所述工业管理软件加载模块初始化加载所述现场层设备的运行程序；所述工业流程管理模块接收用户下发的报文并将所述报文发送给所述现场总线通讯协议模块，所述现场总线通讯协议模块对报文进行安全策略匹配并把针对所述报文的操作结果发送给所述异构现场设备集成模块；所述现场总线通讯协议模块包括多组三态内容寻址存储器TCAM和多组随机存取存储器RAM，一组TCAM与一组RAM对应连接；所述现场总线通讯协议模块对所述报文进行安全策略匹配的方法包括：

按照所述报文的处理流程的先后顺序每组TCAM接收与TCAM层级对应的匹配关键字；

接收到匹配关键字的任一组TCAM将所述匹配关键字与自身存储的第一安全策略字段进行匹配，获得匹配结果；

所述接收到匹配关键字的任一组TCAM将所述匹配结果发送至与自身连接的一组RAM中进行索引，输出策略信息，其中，所述策略信息包括安全策略关联ID和第一安全策略动作信息，任一组TCAM接收到的匹配关键字，基于自身所在层级的前一层级的RAM输出的策略信息中的所述安全策略关联ID生成；

汇聚各层级RAM输出的策略信息中的所述第一安全策略动作信息，对所述报文进行操作，获得操作结果。

2.如权利要求1所述的方法，其特征在于，在所述按照所述报文的处理流程的先后顺序每组TCAM接收与TCAM层级对应的匹配关键字之前，所述方法还包括：

每组TCAM接收下发的第一安全策略字段；其中，所述每组TCAM中存储的第一安全策略字段为用户下发的安全策略中与所述每组TCAM所在的层级相对应的字段。

3.如权利要求2所述的方法，其特征在于，所述每组TCAM接收下发的第一安全策略字段，包括：

在所述每组TCAM接收下发的第一安全策略字段时，每条安全策略分为不同层级的第一安全策略字段；

在多条安全策略对应同一层级的多个第一安全策略字段全部相同时，所在层级的TCAM的一存储空间存储与自身层级对应的一个第一安全策略字段，所述一个第一安全策略字段是所述同一层级的多个第一安全策略字段合并而成的。

4.如权利要求1所述的方法，其特征在于：

至少一个所述策略信息中还包括第二安全策略关联动作信息，至少一组TCAM中任一组TCAM使用的匹配关键字中还包括自身所在层级的前一层级RAM输出的所述第二安全策略关联动作信息。

5.如权利要求1所述的方法，其特征在于，所述汇聚各层级RAM输出的策略信息中的所述第一安全策略动作信息，对所述报文进行操作，包括：

汇聚各层级RAM输出的策略信息中的所述第一安全策略动作信息，对所述报文进行重封装后转发。