[发明专利]一种可破坏硬件木马的可重构交换机转发引擎解析器

摘要

本发明涉及一种可破坏硬件木马的可重构交换机转发引擎解析器，其包括数据预处理单元、若干级联的基本处理单元和提取单元；第一级基本处理单元的密钥通路对密钥进行密钥位关键字提取和移位，并将结果发送至本级的数据通路和下级的密钥通路；基本处理单元的数据通路对数据帧进行关键字段提取和移位，生成下一级基本处理单元的提取字段偏移量、本级各字段的偏移量和字段标识和移位后的数据帧分别发送至下一级或本级基本处理单元；其他各级基本处理单元依次对密钥帧和数据帧进行关键字提取和移位；提取单元从最后一级基本处理单元中进行密钥帧和数据帧的提取，并转发至后续包处理部分。本发明可广泛应用于交换机转发引擎解析器的设计中。

主权项

1.一种可破坏硬件木马的可重构交换机转发引擎解析器，其特征在于：其包括：数据预处理单元、若干级联的基本处理单元以及与最后级基本处理单元相连的提取单元；各级所述基本处理单元结构相同，均包括数据通路和密钥通路；所述数据预处理单元用于按照解析器截取的交换机以太网端口输入的包头部生成等长的密钥，并将所述密钥作为密钥帧输出至第一级基本处理单元的密钥通路，将输入的包头部与所述密钥按位异或后将异或的结果作为数据帧输出至所述第一级基本处理单元的数据通路；所述第一级基本处理单元的密钥通路用于对密钥帧进行密钥关键字提取和移位，提取的密钥关键字值发送至本级基本处理单元的数据通路，移位后的密钥值发送至下级基本处理单元的密钥通路；所述第一级基本处理单元的数据通路根据本级密钥通路提取的密钥关键字值，对所述数据帧进行关键字段提取和移位，并将提取的字段偏移量发送至本级基本处理单元的密钥通路以及下一级基本处理单元的密钥通路和数据通路，移位后的数据帧发送至下一级基本处理单元的数据通路；其他各级基本处理单元依次对接收到的密钥帧和数据帧进行字段提取和移位后，输出到下一级基本处理单元；所述提取单元根据接收到的密钥值和关键字偏移量，从最后一级基本处理单元的密钥通路和数据通路中进行密钥帧和数据帧字段的提取，并转发至后续包处理部分。