[发明专利]一种低速SMP与高速密码卡的高效适配方法

摘要

本发明公开了一种低速SMP与高速密码卡的高效适配方法，将IPSec加解密过程分为取报文、IPSec加解密前处理、IPSec加解密后处理、硬件加解密处理、发报文共五个阶段，每个阶段分别由一或两个CPU核心处理；报文被取出后根据加密或解密操作被分别送入到两个队列，由两个CPU核心并行做IPSec加、解密前处理后，再统一送入密码卡中处理，处理后再根据加密或解密操作类型被分别送入到两个队列，由两个CPU核心并行做IPSec后处理。本发明采用加解密流程分段与加解密双队列共同来实现加解密部件和其他功能部件的重叠执行；同时由于无需处理加解密数据流的保序问题，本发明可以大幅度提高设备整机吞吐能力。 1

主权项

1.一种低速SMP与高速密码卡的高效适配方法，其特征在于：包括如下步骤：步骤一、将IPSec VPN 的报文处理过程分为取报文、IPSec VPN前处理、加解密、IPSec VPN后处理、发报文五个阶段；所述取报文阶段是接收需要进行加解密处理的报文，如果是外出报文就根据外出报文的地址信息提取出相应的处理算法和密钥，然后交给加解密部件进行加密；如果是进入报文就根据相应的 AH 或 ESP 头信息提取对应的算法和密钥，然后交给加解密部件进行解密；步骤二、将IPSec前处理分为IPSec加密前处理与IPSec解密前处理；将IPSec后处理阶段分为IPSec加密后处理与IPSec解密后处理，每种处理分别由一个CPU核心处理；步骤三、报文被取出后根据加密或解密操作被分别送入到两个队列，由两个CPU核心并行做IPSec前处理后，再统一送入密码卡中处理，处理后再根据加密或解密操作被分别送入到两个队列，由两个CPU核心并行做IPSec后处理。