[发明专利]灵活的MACSec报文加密认证的芯片实现方法及实现装置

摘要

本发明揭示了一种灵活的MACSec报文加密认证的芯片实现方法及实现装置，通过在标准MACSec报文格式的基础上，将MACSec帧头字段添加到报文的VLAN Tag字段后，从而实现中间设备不支持MACSec功能的情况下，报文在二层网络的转发；另外，再将MACSec帧头字段添加到IP/MPLS Tunnel帧头字段后，进一步实现报文在三层或MPLS网络的转发。本发明在芯片实现MACSec的标准功能外，增加了更多的灵活性，加密和认证的数据段，报文的编辑方式可以根据应用需要进行用户配置，以适应在WAN的应用中使用数据加密，并支持多种隧道报文封装格式。

主权项

一种灵活的MACSec报文加密认证的芯片实现方法，其特征在于：所述MACSec报文格式包括MAC帧头字段、VLAN Tag字段、MACSec帧头字段、数据字段、ICV字段和CRC字段，所述MACSec报文加密认证的芯片实现方法包括：芯片接收并解析报文，判断报文中是否有MACSec帧头字段且芯片入端口是否使能了MACSec功能，若均符合，则继续判断是否为WAN模式，若是，则设置报文认证的Offset，再进行报文解密，并使用所述报文认证的Offset进行所述ICV字段的计算和校验，之后进行报文转发；当报文到达芯片出端口发送时，先判断出端口是否使能MACSec功能，若是，则继续判断是否为WAN模式，若是，则设置报文认证的Offset并设置MACSec帧头Offset，再进行报文加密，根据所述报文认证的Offset进行所述ICV字段的计算和报文编辑，同时根据所述MACSec帧头Offset将所述MACSec帧头字段添加到报文的VLAN Tag字段后，最后将加密后的报文发送出去。