买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中安云科科技发展(山东)有限公司

摘要：本发明公开了一种基于用户态IPSec协议的加解密方法，涉及数据通信技术领域，具体包括将加解密设备集成到网卡设备中，形成加密网卡，利用加解密设备的高性能加解密算法直接对数据包进行加解密操作，运算完成后直接从加密网卡转发至IPSec服务器，由IPSec服务器转发至目标机器。该基于用户态IPSec协议的加解密方法，将加解密操作从ESP协议处理阶段调整到数据包收发阶段处理，通过数据偏移的方式，使加解密设备对整个网络包进行处理，增加了并发性，大大提升了IPSec转发性能，屏蔽了加密卡对协议栈的处理，使得加解密设备得以充分利用，此外，还能更好地适应云环境和容器化部署的需求，为数据安全传输提供一个更加高效、灵活和可靠的解决方案。

主权项：1.一种基于用户态IPSec协议的加解密方法，其特征在于：将加解密设备集成到网卡设备中，形成加密网卡，利用加解密设备的高性能加解密算法直接对数据包进行加解密操作，运算完成后直接从加密网卡转发至IPSec服务器，由IPSec服务器转发至目标机器，增加了加解密处理的并发性，大大提升了IPSec转发性能；其中：所述加密网卡包括收发模块和密码模块，收发模块和密码模块交互；所述IPSec服务器的操作系统包括DPDK和VPP；所述基于用户态IPSec协议的加解密方法包括：A、业务机1发出明文数据包到IPSec服务器A；B、IPSec服务器A接收到明文数据后，依据IPSec协议规则，对明文数据做ESP协议明文封装，该过程不做任何加解密操作，此时系统得到明文ESP协议包D1；C、IPSec服务器A为明文ESP协议包D1添加IP头和Mac头，组成协议帧D2，并为该协议帧D2添加一组加密命令头，得到数据包D3；D、IPSec服务器A将数据包D3转发至加密设备口，此时数据包进入加解密设备执行加密操作，返回加密后的数据包D4；E、IPSec服务器A将数据包D4发送至对端IPSec服务器B；F、IPSec服务器B得到数据包D4后，判断是ESP协议，则为D4添加一组解密命令头D5，将D5转发至加密设备口，此时数据包进入加解密设备进行解密操作，返回解密后的数据包D6，此时D6=D2；G、IPSec服务器B将D2数据包转入协议栈处理，在处理ESP协议时，只处理协议头，协议数据依然做明文处理；H、将处理后的数据转发至业务机2，完成一次数据传输。

全文数据：

权利要求：

百度查询： 中安云科科技发展(山东)有限公司 一种基于用户态IPSec协议的加解密方法