[发明专利]一种基于国密算法实现IPsec-VPN的方法有效
| 申请号： | 201610951107.3 | 申请日： | 2016-10-27 |
| 公开（公告）号： | CN106506147B | 公开（公告）日： | 2022-04-12 |
| 发明（设计）人： | 朱红;韦小刚;李维;娄征;陆忞;严东;屠正伟;纪元;许洪华 | 申请（专利权）人： | 国网江苏省电力公司南京供电公司;南京南瑞集团公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08 |
| 代理公司： | 南京天翼专利代理有限责任公司 32112 | 代理人： | 于忠洲 |
| 地址： | 210019 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于国密算法实现IPsec‑VPN的方法，其特征在于，包括用户层算法扩展和内核层算法扩展，其中，用户层算法扩展步骤为：建立加密库和加密引擎库以及动态加载加密引擎库；内核层算法扩展步骤为：构建国密算法驱动模块、加载国密算法驱动模块、应用国密算法驱动模块以及卸载国密算法驱动模块。本发明在用户层采用加密引擎机制，不需要改动系统内核代码，只需要定义一个加密库和加密引擎库，在加密引擎库中实现需要扩展的密码算法接口，在使用前进行动态加载即可；在内核层采用将扩展的算法功能实现模块化，在需要的时候在系统中动态地加载，只需要在系统内核中增加少量的代码，模块本身不编译进内核，从而控制了内核的大小。 | ||
| 搜索关键词： | 一种 基于 算法 实现 ipsec vpn 方法 | ||
【主权项】：
一种基于国密算法实现IPsec‑VPN的方法，其特征在于，包括用户层算法扩展和内核层算法扩展，其中，用户层算法扩展包括如下步骤：步骤1.1，建立加密库和加密引擎库，在加密引擎库中存储SM2加密引擎，在加密库中存储SM2算法接口；步骤1.2，动态加载加密引擎库，根据加密需要在加密引擎库中选择SM2加密引擎，并利用SM2加密引擎调用加密库中的SM2算法接口；内核层算法扩展包括如下步骤：步骤2.1，构建国密算法驱动模块，根据系统内核模块的GPL兼容许可权，对构建的国密算法驱动模块进行许可申明；步骤2.2，加载国密算法驱动模块，根据加密需要在系统内核动态加载时执行国密算法驱动模块，注册国密SM3算法结构体和国密SM4算法结构体，利用国密SM3算法结构体实现SM3算法接口的加载初始化，利用国密SM4算法结构体实现对国密SM4算法接口的加载初始化；步骤2.3，应用国密算法驱动模块，利用国密算法驱动模块在系统内核中实现IPsec‑VPN保护分组流的功能；步骤2.4，卸载国密算法驱动模块，在应用加密完成后，注销国密SM4算法结构体和国密SM3算法结构体，从而实现SM3算法接口和SM4算法接口的卸载。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网江苏省电力公司南京供电公司;南京南瑞集团公司，未经国网江苏省电力公司南京供电公司;南京南瑞集团公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610951107.3/，转载请声明来源钻瓜专利网。
