使用点对点认证协议对加密流进行高效路由

摘要

实施例涉及经由路由器将加密数据从信源路由至信宿，而无需在所述路由器中解密所述数据。所述信源与所述路由器进行认证，结果是产生会话密钥和伪随机数。所述路由器使用相同的会话密钥和伪随机数与所述信宿进行认证。所述路由器将从所述信源接收的加密数据传递至所述信宿，而无需解密以及重加密。

主权项

一种用于对加密数据进行路由的方法，所述方法包括：通过与第一设备进行通信借助于用于进行点对点认证的认证协议使路由器与所述第一设备进行认证；在所述路由器的第一端口处接收来自所述第一设备的用于所述会话的会话密钥和伪随机数；通过路由器的第二端口与第二设备进行通信借助于所述认证协议使路由器与所述第二设备进行认证；将用于所述会话的相同的会话密钥和伪随机数从所述第二端口发送至所述第二设备；在所述第一端口处接收来自所述第一设备的第一加密流，所述第一加密流是使用所述会话密钥和所述伪随机数加密的；将所述第一加密流从所述第一端口路由至所述第二端口，而无需加密或解密所述第一加密流；以及将所述第一加密流从所述第二端口发送至所述第二设备。