网络安全处理装置及其方法

摘要

本发明涉及一种网络安全处理的装置及其方法。本发明采用了通用数据总线和内存总线进行数据报文和SA(安全关联)数据的传输，使得对SA数据的访问不会影响到系统对其他数据的访问，从而提高了系统数据总线的效率和减小了网络安全处理器的等待时间。而且，本发明还采用了本地存储器进行SA数据的保存，使得系统的容量可以根据需要灵活调整，以便于支持更多的链接。另外，本发明中加解密/Hash(哈希)单元中使用两个Hash运算单元，并设置了压缩处理模块和解压处理模块，使得对于安全性更高的IPSec(因特网网络安全协议)绑定处理和带压缩处理的操作可以一次处理完成，提升了网络安全处理的装置整体处理性能。

主权项

1、一种网络安全处理装置，其特征在于包括：输入缓存模块：接收到需要进行加密和认证处理的数据报文和相应的SA(安全关联)数据，并进行缓存后发送给包头处理模块；包头处理模块：接收数据报文和SA数据，并对数据报文的头进行处理后随SA数据一同发送给加解密/Hash(哈希)单元：加解密/Hash单元：接收经过包头处理后的数据报文和SA数据，并根据SA数据对数据报文进行绑定的IPSec(因特网网络安全协议)处理，然后发送给包尾处理模块；包尾处理模块：接收加解密/Hash单元发来的数据报文，对数据报文尾部进行处理后发送给输出缓存模块；输出缓存模块：接收包尾处理模块发来的数据报文，并进行缓存处理，然后发送出去。