[发明专利]一种对数据包进行加解密处理的方法

权利要求书

1.一种对数据包进行加解密处理的方法，其具体包含以下步骤：

步骤1，物理网卡接收以太帧，判断以太帧接收的网卡是否属于桥设备，如是，则将以太帧提交到桥协议栈，如否，则将以太帧提交到IP协议栈；

步骤2，桥协议栈识别以太帧，如果以太帧为单播帧，则识别以太帧的属性，非单播帧则由桥协议栈直接处理；

步骤3，当以太帧的属性为IP数据包时，判断IP协议栈中该桥接口是否配置了IP地址，是，则修改以太帧描述符属性，并提交该数据包到IP协议栈，否则将以太帧提交桥协议栈处理；当以太帧的属性为802.1Q数据帧时，判断IP协议栈中是否存在接收该数据帧的子接口，有则继续判断IP协议栈中该桥接口是否配置了IP地址，是，则修改以太帧描述符属性，并提交该数据包到IP协议栈，否则将以太帧提交桥协议栈进行处理；

步骤4，将提交到IP协议栈的数据包进行加解密处理后，IP协议栈根据路由表把该处理后的IP数据包提交给网桥接口，网桥接口通过物理网卡转发处理后的IP数据帧。

2.如权利要求1所述的对数据包进行加解密处理的方法，其特征在于所述步骤2中桥协议栈识别以太帧具体为：桥协议栈中的数据甄别器根据以太帧中的目的MAC地址识别出数据帧为多播帧、组播帧还是单播帧。

3.如权利要求1或2所述的对数据包进行加解密处理的方法，其特征在于所述步骤2中桥协议栈对非单播帧的处理具体为:如果以太帧为多播帧或者组播帧，则直接通过桥协议栈进行广播、转发或者本地接收。