关联存储器中的因特网协议安全性匹配值

摘要

本发明公开了用于存储和搜索项目分层结构的机制，它可能尤其有益于实现安全性策略(312、314、319)和安全性关联(311、313、318)，例如但不局限于因特网协议安全性(IPsec)。项目分层结构按照搜索优先级的顺序被存储。多个元素定义和元素群组被识别出。元素定义和元素的表示按照搜索优先级降低的顺序被存储在按优先级排列的可搜索数据结构(310)中，从而使每个特定元素定义的表示被存储在与所述特定元素定义相关联的一组特定元素的表示之后，并被存储在更低优先级元素定义及其相关元素的表示之前。元素定义可以包括因特网协议安全性策略(312、314、319)，而元素可以包括因特网协议安全性关联(311、313、318)。可搜索的数据结构可以包括关联存储器或多个关联存储器条目。

主权项

1.一种用于按照搜索优先级的顺序存储项目分层结构的方法，该方法包括：识别出多个元素定义和多个元素群组；以及按照搜索优先级降低的顺序，将所述多个元素定义和所述多个元素群组的元素的表示存储在按优先级排列的可搜索数据结构中，从而使所述多个元素定义中的每个特定元素定义的表示被存储在所述多个元素群组中与所述特定元素定义相关联的一组特定元素的表示之后，并被存储在所述多个元素定义中更低优先级元素定义及其在所述多个元素群组中的相关元素的表示之前。