[发明专利]用于卸载对多个网络业务流的密码处理的技术

摘要

在网络接口处维持一个安全性关联(SA)查询表。SA数据被存储在该网络接口外部的存储器中，例如，存储在主机电子系统的存储器中，在该主机电子系统中网络接口提供网络访问。查询表为该网络接口或者其它系统组件存储足够的信息用来访问所述SA数据。当进行密码操作时，SA数据被从外部存储器取回并被递送给进行该密码操作的处理器。在一个实施例中，在从外部存储器取回SA数据之后检验目的地互联网协议(IP)地址和IPSec协议。在一个实施例中，查询表条目只包含自基址值的偏移量值，用来定位所述SA数据。

主权项

1.一种方法，包括：在网络接口处存储对应于网络流的安全性关联的查询信息，所述查询信息用来标识网络接口可访问的外部存储器中所述安全性关联的位置；在所述网络接口可访问的外部存储器中存储所述安全性关联；以及基于所述查询信息从所述网络接口可访问的外部存储器取回所述安全性关联。