[发明专利]一种数据报文处理方法、芯片以及转发设备

权利要求书

1.一种数据报文处理方法，其特征在于，应用于转发设备的芯片；所述芯片包括转发核心模块、加解密引擎和资源管理模块；所述转发核心模块、资源管理模块和加解密引擎之间形成环回通路，所述方法包括：

S1：所述转发核心模块获得数据报文后，从加解密流表中查找所述数据报文对应的加解密参数，并将所述数据报文和所述加解密参数发送至所述资源管理模块；

S2：所述资源管理模块向所述加解密引擎发送所述数据报文和所述加解密参数；

S3：所述加解密引擎利用所述加解密参数对所述数据报文加解密，并将加解密后的所述数据报文发送至所述资源管理模块；

S4：所述资源管理模块向所述转发核心模块发送加解密后的所述数据报文；

重复执行所述S1至所述S4，直到所述加解密引擎确定对所述数据报文完成多层加解密。

2.根据权利要求1所述的方法，其特征在于，所述转发设备还包括CPU，所述CPU和所述芯片通信连接，所述方法还包括：

所述加解密引擎将多层解密的所述数据报文上送至所述CPU，以使所述CPU对所述数据报文进行业务信息编辑，得到目标数据报文，并将所述目标数据报文、所述目标数据报文对应的内层加密参数以及转发信息下发至所述加解密引擎；

所述加解密引擎收到所述目标数据报文、所述目标数据报文对应的内层加密参数以及转发信息后，对所述目标数据报文进行多层加密；所述转发信息用于在进行多层加密过程中,所述转发核心模块根据所述转发信息从加密流表中查找所述目标数据报文对应的加密参数。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述加解密引擎将多层加密的所述数据报文发送至所述资源管理模块；

所述资源管理模块将多层加密的所述数据报文发送至所述转发核心模块；

所述转发核心模块将所述多层加密的所述数据报文送出所述芯片。

4.根据权利要求1所述的方法，其特征在于，在所述S2中，所述资源管理模块向所述加解密引擎发送所述数据报文和所述加解密参数，包括：

当存在多条所述数据报文，确定每条所述数据报文的优先级，并按照所述优先级向所述加解密引擎发送多条所述数据报文和所述加解密参数。

5.根据权利要求1至3任意一项所述的方法，其特征在于，所述转发核心模块包括入方向处理引擎和出方向处理引擎；所述入方向处理引擎和出方向处理引擎分别与所述资源管理模块通信连接；在所述S1中，所述转发核心模块获得数据报文后，从加解密流表中查找所述数据报文对应的加解密参数，并将所述数据报文和所述加解密参数发送至所述资源管理模块，包括：

所述入方向处理引擎获得数据报文后，从加解密流表中查找所述数据报文对应的加解密参数，并将所述数据报文和所述加解密参数发送至所述资源管理模块。

6.根据权利要求5所述的方法，其特征在于，所述资源管理模块将多层加密的所述数据报文发送至所述转发核心模块，包括：

所述资源管理模块将多层加密的所述数据报文发送至所述出方向处理引擎；

所述转发核心模块将所述多层加密的所述数据报文送出所述芯片，包括：

所述出方向处理引擎将所述多层加密的所述数据报文送出所述芯片。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括:

利用预设的认证算法，对多层加解密的所述数据报文进行认证；或者，在对所述数据报文进行多层加解密之前，利用预设的认证算法对所述数据报文进行认证。