[发明专利]用于IPSEC流的增强处理

说明书

本公开的实施例涉及用于处理互联网协议安全性(IPsec)流的方法、装置和计算机可读存储介质。一种方法包括确定针对传入流的安全性关联，传入流包括多个分组；基于安全性关联对多个分组执行预处理；以及响应于对多个分组中的至少一个分组执行预处理，对多个分组中的该至少一个分组执行并行处理。

技术领域

本公开的实施例总体上涉及电信领域，特别是涉及用于处理互联网协议安全性(IPsec)流的装置、方法和计算机可读存储介质。

背景技术

IPsec是一种安全网络协议套件，它对数据分组进行认证和加密，以便通过互联网协议网络在两个实体之间提供安全的加密通信。IPsec可用于创建站点到站点的IPsec隧道。根据第三代合作伙伴项目(3GPP)的技术规范，基站收发器站(BTS)和服务网关(S-GW)通过IPsec隧道传输用户平面的数据分组。IPsec的标准在互联网工程任务组(IETF)征求意见稿(RFC)-4301、RFC-4303及其RFC系列中有所描述。为了支持5G通信系统的高吞吐量，例如所需的每秒几十Gb的吞吐量，根据标准通过IPsec隧道传输数据分组应该是高效的并且应该被优化。

发明内容

一般而言，本公开的示例实施例提供了用于处理IPsec流的装置、方法和计算机可读存储介质。

在第一方面，提供了一种装置。该装置包括至少一个处理器；以及至少一个包括计算机程序代码的存储器；至少一个存储器和计算机程序代码被配置为与用至少一个处理器使得装置确定用于传入流的安全性关联，传入流包括多个分组；基于安全性关联对多个分组执行预处理；以及响应于对多个分组中的至少一个执行预处理，对多个分组中的至少一个执行并行处理。

在第二方面，提供了一种方法。该方法包括确定用于传入流的安全性关联，传入流包括多个分组；基于安全性关联对多个分组执行预处理；以及响应于对多个分组中的至少一个执行预处理，对多个分组中的至少一个执行并行处理。

在第三方面，提供了一种装置，包括：用于确定用于传入流的安全性关联的部件，传入流包括多个分组；用于基于安全性关联对多个分组执行预处理的部件；以及用于响应于对多个分组中的至少一个执行预处理，对多个分组中的至少一个执行并行处理的部件。

在第四方面，提供了一种非暂时性计算机可读介质，其包括用于使装置至少执行根据上述第二方面的方法的程序指令。

应当理解，发明内容部分并不旨在标识本公开的实施例的关键或基本特征，也不旨在用于限制本公开的范围。通过以下描述，本公开的其他特征将变得容易理解。

附图说明

通过对附图中本公开的一些示例实施例的更详细描述，本公开的上述和其他目的、特征和优点将变得更加明显，其中：

图1示出了可实施本公开的一些示例实施例的示例环境的框图；

图2A示出了在加密情况下处理IPsec流的示例过程的流程图；

图2B示出了在解密情况下处理IPsec流的示例过程的流程图；

图3示出了用于处理IPsec流的分级方法的框图；

图4示出了根据本公开的一些示例实施例的用于处理IPsec流的装置的简化框图；

图5示出了根据本公开的一些示例实施例的用于处理IPsec流的示例方法的流程图；

图6示出了根据本公开的一些示例实施例的用于确定安全性关联的示例方法的流程图；

图7A示出了根据本公开的一些示例实施例的新IPsec流的分组的处理流程的框图；

图7B示出了根据本公开的一些示例实施例的经预处理的IPsec流的分组的处理流程的框图；