使用聚集路由器密钥转发数据分组的方法和设备

摘要

用于支持分组交换网络的路由器(402，702)中转发接收的数据分组的方法和设备。基于从密钥管理器(400，700)收到的聚集路由器密钥和相关联的聚集有关的指令，在路由器中配置转发表(706a)。每个聚集路由器密钥表示目的地的集合。在收到包括从发送方密钥或路由器密钥所推导的入口标记的数据分组(P)时，匹配入口标记和转发表中的条目。根据还包括相关联的聚集有关的指令的找到的匹配表条目，为分组选择外出端口。随后，根据聚集有关的指令来创建出口标记，并且将附加有创建的出口标记的分组从选定外出端口发送到下一跳路由器。

主权项

一种支持分组交换网络的路由器(402，702)中接收的数据分组的转发的方法，包括以下步骤：‑基于从密钥管理器接收的聚集路由器密钥和相关联的聚集有关的指令来配置转发表，每个聚集路由器密钥表示目的地的集合，‑接收包括从发送方密钥或路由器密钥来推导的入口标记的数据分组，‑应用匹配函数到所接收的入口标记和所述转发表中的至少一个条目以便查找匹配的表条目，所述条目包括候选入口密钥和外出端口指示，‑根据还包括相关联的聚集有关的指令的找到的匹配表条目，为所述分组选择外出端口，‑根据所述匹配表条目中的所述聚集有关的指令，创建出口标记，以及‑将附加有所创建的出口标记的所述分组从所选择的外出端口发送到下一跳路由器。