[发明专利]分布式报文传输安全保护装置和方法

摘要

本发明公开了一种分布式报文传输安全保护装置和方法。本发明中，主控板按照预设规则，将各SA信息分配给多个处理板，从而使得接收并存储SA信息的各处理板均可实现IPSec处理，从而实现了将IPSec处理分担到多个处理板，因此，当在同一个接口上有大量的IPSec隧道存在时，对经过所有IPSec隧道的报文进行IPSec处理不会只依靠该接口所在的一块处理板，而是分配给不同的处理板来完成，使得多块处理板有效地分担了与多个SA对应的IPSec处理，从而提高了IPSec处理的效率。

主权项

1.一种报文传输安全保护装置，其特征在于，包括：主控板、与主控板相连的多个接口单元、以及与主控板相连的多个处理板，其中，所述主控板，针对各接口单元上的互联网安全IPSec隧道建立对应的安全联盟SA，并根据预设规则将建立SA得到的SA信息发送给各处理板，处理板存储接收到的SA信息；所述接口单元将接收到的报文发送给所述主控板，所述主控板将接收到的需要进行IPSec处理的报文，发送给存储着与该报文的报文特性匹配的SA信息的处理板；所述处理板，利用存储的SA信息，对来自主控板的报文进行IPSec处理。