用于带有双向标识符的协议的协商的安全快速表查找

摘要

在带有双向标识符的协议的连接建立期间，连接数据被分配，本地选择的标识符是到分配的连接数据的指针，以及数学变换被应用到指针。指针和数学变换的结果分别被包括在连接建立分组的第一和第二部分中。在接收该协议的数据分组时，提取数据分组的第一和第二部分(这对应于连接建立分组的第一和第二部分)。在连接建立期间使用的相同数学变换被应用到从数据分组的第一部分提取的数据。数学变换的结果与从数据分组的第二部提取的数据进行比较；如果值匹配，则从第一部分提取的数据受到信任，并且被解引用以访问与该数据分组相关联的分配的连接数据。

主权项

一种用于一对网络元件的第一网络元件上执行的安全快速表查找的方法，包括：建立协议的多个连接，其中建立每个连接包括在所述第一网络元件与所述一对网络元件的第二网络元件之间交换本地选择的标识符，其中为每个连接建立执行以下操作：在所述第一网络元件的存储器中分配连接数据，生成本地标识符，所述本地标识符是到所分配的连接数据的指针，应用数学变换到所生成的本地标识符，分别在连接建立分组的第一和第二部分中包括表示所生成的本地标识符的值和所生成的本地标识符的数学变换的结果，以及将所述连接建立分组传送到所述第二网络元件；以及响应于从所述第二网络元件接收该协议的第一数据分组，执行以下操作：从所述第一数据分组的第一部分和第二部分提取数据，应用所述数学变换到从所述第一部分提取的数据，以及确定从所述第一部分提取的数据的数学变换的结果匹配从所述第一分组的第二部分提取的数据，以及解引用所述第一部分中提取的数据以定位用于所述第一数据分组的所分配的连接数据。