[发明专利]卸载密码保护处理

摘要

一些实施例涉及处理经由转发设备在第一计算机与第二计算机之间根据安全协议发送的分组数据。转发设备执行处理的一部分，并将分组数据转发至连接到转发设备的第三计算机，用于其他的处理。第三计算机可以支持至安全协议的非标准扩展，诸如在通过安全协议来授权和建立连接中使用的扩展。分组数据可以服从于可以由第三计算机检测的策略，诸如防火墙策略或安全策略。第三计算机给转发设备发送其处理的结果，诸如密码密钥或检测到的访问控制策略。

主权项

一种在计算机系统中处理加密数据的方法，所述计算机系统包括第一计算机（204a），其中第一计算机经由耦合至第三计算机（210）的分组转发设备（208）与至少一个第二计算机（206a）通信，所述方法包括：在分组转发设备（208）上，接收（302）从第一计算机（204a）发送给至少一个第二计算机（206a）的第一分组，其中第一计算机（204a）没有将第三计算机（210）指定为第一分组的接收者；确定第一分组是否包括用于在第一计算机（204a）与至少一个第二计算机（206a）之间配置加密连接的控制分组；当确定第一分组包括控制分组时：发送（304）所述控制分组给第三计算机（210）；以及响应于发送所述控制分组给第三计算机，从第三计算机接收至少一个密码密钥；和当确定第一分组包括至少一个密码保护的数据分组时：使用至少一个密码密钥来密码解除保护（604）至少一个密码保护的数据分组。