[发明专利]用于为时间感知的端到端分组流网络提供网络安全性的方法和装置

摘要

为了提供通过包括执行分组处置的多个分组引擎(61‑64)的定时确定性分组网络中的端到端数据路径或端到端路径的分段的安全通信，密码引擎(71‑74)与分组引擎分开提供。密码引擎(71‑74)操作以执行至少一个网络安全性功能。密码引擎和密钥管理器(44)提供对于多个密码引擎(71‑74)的中央控制。集中式分组流路径管理器PFPM(42)可以设立分组网络的端到端数据路径的端点节点和中间传输节点。

主权项

1.一种提供通过分组网络中的端到端数据路径的安全通信的方法，其中所述分组网络是包括执行分组处置的多个分组引擎(12，22，32；61‑64；141，142；161，162；211‑214)的定时确定性分组网络，所述方法包括：由多个密码引擎(14，24，43；71‑74；143‑146；163‑166；221‑224)执行至少一个网络安全性功能，其中所述多个密码引擎(14，24，43；71‑74；143‑146；163‑166；221‑224)中的每个密码引擎分别与所述多个分组引擎(12，22，32；61‑64；141，142；161，162；211‑214)中的相应分组引擎关联，并与所述相应分组引擎分开提供，其中所述密码引擎(14，24，43；71‑74；143‑146；163‑166；221‑224)中的至少一些被分别提供在：与所述分组网络的端点节点关联的相应分组引擎(12，22，32；61‑64；141，142；161，162；211‑214)和所述端点节点的网络面向的端口之间，或者与所述端点节点关联的所述相应分组引擎(12，22，32；61‑64；141，142；161，162；211‑214)和连接到所述端点节点的第一传输节点(55‑58)之间；并且由密码引擎和密钥管理器CEKM(44)集中控制所述多个密码引擎(14，24，43；71‑74；143‑146；163‑166；221‑224)。