一种XFRM框架下对IPSEC实现硬件加解密的方法

基本信息

申请号 CN202011408681.7 申请日 -
公开(公告)号 CN112543197A 公开(公告)日 2021-03-23
申请公布号 CN112543197A 申请公布日 2021-03-23
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 蒲磊;杨启伟;黄孝圣;张耀琴 申请(专利权)人 中船重工(武汉)凌久电子有限责任公司
代理机构 北京中北知识产权代理有限公司 代理人 李新昂
地址 430000湖北省武汉市洪山区珞瑜路718号
法律状态 -

摘要

摘要 本发明提供了一种XFRM框架下对IPSEC实现硬件加解密的方法,包括XFRM框架发送IPSEC报文流程和XFRM框架接收IPSEC报文流程;对Linux内核的XFRM框架中的IPSEC报文发送和接收处理流程增加发送链表和接收链表来对报文的转发和处理;采用内核工作队列处理与硬件模块通信功能的方式来代替软中断的方式,实现在内核中与外部硬件加密卡通信;通过XFRM发送工作队列与XFRM接收工作队列分别对发送链表和接收链表的数据报文的处理,互不影响。