[发明专利]一种双栈IPSecVPN装置

摘要

本发明公开了一种双栈IPSec VPN装置，属于网络通信安全技术领域。本发明双栈IPSec VPN装置包括双栈VPN处理部分、安全数据库构建和查找部分、安全协议处理部分、数据流传输机制部分和CPU部分。相比现有技术，本发明能够很好的提供IPv4向IPv6迁移过程中实现VPN技术需要提供的网络安全服务，数据流的处理部分全部采用硬件电路处理，CPU用来维护数据库和数据表，能适应高速网络信息安全应用。

主权项

一种双栈IPSec VPN装置，其特征在于，包括双栈VPN处理部分、安全数据库构建和查找部分、安全协议处理部分、数据流传输机制部分和CPU部分；所述双栈VPN处理部分，用于双协议栈的处理、VPN头的处理，包括外出双栈VPN预处理模块、外出VPN管理表和进入双栈VPN预处理模块；所述安全数据库构建和查找部分，用于完成IPv4和IPv6两种类型的安全策略数据库维护、匹配查找和一种类型的安全联盟数据库维护、匹配查找；其包括外出双栈安全处理模块、数据报文缓存模块、外出安全数据库操作接口、外出双栈安全数据库模块、进入双栈安全处理模块、进入安全数据库操作接口和进入双栈安全数据库模块；所述安全协议处理部分，用于完成IPSec AH和ESP协议的封装和解封装处理和对数据报文加密、解密、认证算法处理，其包括IPSec协议处理模块和算法处理模块；所述数据流传输机制部分，用于控制进入和外出方向数据流以一定的顺序流经不同的模块和网络通信接口；内网外出外网的报文数据通过外出双栈安全处理模块、外出双栈VPN预处理模块处理后，分别将安全参数和VPN参数封装到原始报文的头部；外网进入内网的报文数据通过进入双栈VPN预处理后就会将VPN的头部信息剥掉，这个剥掉VPN信息的报文通过双栈安全处理模块处理后，将安全参数封装到这个报文头部；所述CPU部分，包括一个CPU和与其搭配工作的总线架构，用来管理安全数据库和VPN数据表以及分析OSI模型定义的运输层及以上的上层协议，并不干预正常的报文流量处理；其中，CPU、进入安全数据库操作接口、外出VPN管理表和外出安全数据库操作接口通过片内总线相互连接，外网通信接口与外出双栈安全处理模块之间通过双端口缓冲器连接，外出双栈安全处理模块与外出安全数据库操作接口和数据报文缓存模块连接，外出双栈安全数据库模块与外出数据库操作接口连接，外出双栈安全处理模块与外出双栈VPN预处理模块之间通过双端口缓冲器连接，外出双栈VPN预处理模块与外出VPN管理表连接，外出双栈VPN预处理模块与IPSec协议处理模块之间通过双端口缓冲器连接，IPSec协议处理模块与算法处理模块之间通过双端口缓冲器连接，IPSec协议处理模块与外网通信接口之间通过双端口缓冲器连接，内网通信接口与进入双栈VPN预处理模块之间通过双端口缓冲器连接，进入双栈VPN预处理模块与进入双栈安全处理模块之间通过双端口存储器连接，进入双栈安全处理模块与进入安全数据库操作接口连接，进入双栈安全处理模块与IPSec协议处理模块之间通过双端口缓冲器连接，IPSec协议处理模块与内网通信接口之间通过双端口缓冲器连接。