[发明专利]以太网IPSec安全数据库查找装置及方法在审
| 申请号： | 201310097508.3 | 申请日： | 2013-03-25 |
| 公开（公告）号： | CN103198105A | 公开（公告）日： | 2013-07-10 |
| 发明（设计）人： | 乌力吉;牛赟;张向民;麦宋平 | 申请（专利权）人： | 清华大学深圳研究生院 |
| 主分类号： | G06F17/30 | 分类号： | G06F17/30;H04L29/06 |
| 代理公司： | 深圳新创友知识产权代理有限公司 44223 | 代理人： | 王震宇 |
| 地址： | 518055 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种以太网IPSec安全数据库查找装置，其中，处理单元配置安全数据库，接收模块接收来自以太网的数据帧并解封装成IP数据包，IPSec安全数据库查找模块对接收模块解封装的IP数据包进行选择符提取和压缩处理，并将压缩后的字符作为SPD存储单元的输入地址，SPD存储单元输出安全策略并交由IPSec安全数据库查找模块进行解析，从中获取是否进行IPSec协议处理的信息和SAD存储单元的输入地址，SAD存储单元输出安全联盟，由IPSec安全数据库查找模块解析产生任务描述符。该装置既可以满足高速查找要求，又可以对安全数据库进行简单灵活地配置。在此还公开一种相应的安全数据库查找方法，以及用于实现以太网IPSec安全数据库查找的装置及方法。 | ||
| 搜索关键词： | 以太网 ipsec 安全 数据库 查找 装置 方法 | ||
【主权项】：
一种以太网IPSec安全数据库查找装置，其特征在于,包括接收模块、处理单元、SPD存储单元、SAD存储单元和IPSec安全数据库查找模块，其中所述SPD存储单元存储安全策略，所述SAD存储单元存储安全联盟，所述处理单元配置所述SPD存储单元和所述SPD存储单元中的安全数据库，所述接收模块接收来自以太网的数据帧并解封装成IP数据包，所述IPSec安全数据库查找模块对所述接收模块解封装的IP数据包进行选择符提取和压缩处理，并将压缩后的字符作为所述SPD存储单元的输入地址，所述SPD存储单元根据所述输入地址输出安全策略并交由所述IPSec安全数据库查找模块进行解析，从中获取是否进行IPSec协议处理的信息和SAD存储单元的输入地址，所述SAD存储单元根据所述输入地址输出安全联盟并交由所述IPSec安全数据库查找模块进行解析，以产生用于IPSec协议处理的任务描述符。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于清华大学深圳研究生院，未经清华大学深圳研究生院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310097508.3/，转载请声明来源钻瓜专利网。
