[发明专利]基于IPSEC协议的隧道模式ESP硬件封装装置

摘要

本发明公开了一种基于IPSEC协议的隧道模式ESP硬件封装装置，属于网络数据安全领域。该封装装置包括通过总线连接并使用乒乓模式工作的多个隧道模式ESP封装单元，所述隧道模式ESP封装单元包括：数据解析模块、一组加密模块、IPV4头重组模块、IPV6头重组模块、数据暂存模块、数据组装模块、认证模块、IP首部校验和模块。相比现有技术，本发明将要封装的数据包进行分段处理，通过改变每段的数据格式，添加起始位或长度校验字段，实现了安全高效的数据封装；本发明采用挂接多个封装模块实现乒乓操作模式，进一步提高了封装速度。

主权项

一种基于IPSEC协议的隧道模式ESP硬件封装装置，其特征在于，包括通过总线连接并使用乒乓模式工作的多个隧道模式ESP封装单元，所述隧道模式ESP封装单元包括：数据解析模块，用于接收经过SA匹配后的数据包，对数据包进行解析并按照解析结果将数据送至相应的后续模块；一组加密模块，用于根据数据解析模块所解析出的SA匹配策略对IP数据报文段进行相应的加密；IPV4头重组模块，用于为使用IPV4协议传输的数据包组装外部新IP头；IPV6头重组模块，用于为使用IPV6协议传输的数据包组装外部新IP头；数据暂存模块，用于暂时存储处理的数据，包括：IPV4或IPV6重组的新IP头、安全参数索引、序列号、初始化向量、认证算法密钥、新UDP头、原始IP头；数据组装模块，用于将数据暂存模块及各加密模块所发送的分散数据组装成标准的IPSEC数据包；认证模块，用于对数据进行身份验证和消息认证，并将认证后数据送到下层分片处理；IP首部校验和模块，用于重新计算认证模块在认证过程中所修改的外部新IP头的首部校验和，并将计算出的首部校验和填充到外部新IP头的相应位置。