[发明专利]一种低速SMP与高速密码卡的高效适配方法

权利要求书

1.一种低速SMP与高速密码卡的高效适配方法，其特征在于：包括如下步骤：

步骤一、将IPSec VPN 的报文处理过程分为取报文、IPSec VPN前处理、加解密、IPSecVPN后处理、发报文五个阶段；所述取报文阶段是接收需要进行加解密处理的报文，如果是外出报文就根据外出报文的地址信息提取出相应的处理算法和密钥，然后交给加解密部件进行加密；如果是进入报文就根据相应的 AH 或 ESP 头信息提取对应的算法和密钥，然后交给加解密部件进行解密；

步骤二、将IPSec前处理分为IPSec加密前处理与IPSec解密前处理；将IPSec后处理阶段分为IPSec加密后处理与IPSec解密后处理，每种处理分别由一个CPU核心处理；

步骤三、报文被取出后根据加密或解密操作被分别送入到两个队列，由两个CPU核心并行做IPSec前处理后，再统一送入密码卡中处理，处理后再根据加密或解密操作被分别送入到两个队列，由两个CPU核心并行做IPSec后处理。

2.根据权利要求1所述的一种低速SMP与高速密码卡的高效适配方法，其特征在于：所述IPSec VPN 前处理阶段是 IPSec VPN 根据报文加解密的需要对报文进行预处理，包括：为报文添加 ESP 或 AH 头部、对报文进行尾部填充。

3.根据权利要求1所述的一种低速SMP与高速密码卡的高效适配方法，其特征在于：所述IPSec VPN 后处理阶段是对加解密后的报文进行处理，包括：重新计算 IP 、校验和。