[發明專利]一種路由加密系統

有效

• 申請號: 201610011849.8
• 申請日: 2016-01-08
• 公開（公告）號: CN105704122B
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 王建新;朱宇霞
• 申請（專利權）人: 北京北方烽火科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/741
• 代理公司: 北京信遠達知識產權代理事務所(普通合伙) 11304
• 代理人: 魏曉波

1.一種路由加密系統，其特征在于，包括集成在可編程邏輯器件上的至少一個路由加密子系統，所述路由加密子系統包括路由轉發引擎模塊，分別與所述路由轉發引擎模塊相連的查找路由表引擎模塊和協議安全性IPSEC協議引擎模塊，以及與所述IPSEC協議引擎模塊相連的IPSEC加密引擎模塊，其中，

所述路由轉發引擎模塊，用于接收待發送報文，向所述查找路由表引擎模塊發送所述待發送報文的報頭信息；以及，接收所述查找路由表引擎模塊返回的路由轉發信息，利用所述路由轉發信息更新所述待發送報文的報頭信息以將所述待發送報文更新為第一待發送報文，并向所述IPSEC協議引擎模塊發送所述第一待發送報文；

所述查找路由表引擎模塊，用于接收所述待發送報文的報頭信息，并根據所述報頭信息生成路由轉發信息；

所述IPSEC協議引擎模塊，用于接收所述第一待發送報文，根據預先設置的加密信息判斷是否需要對所述第一待發送報文進行加密；當需要時，向所述IPSEC加密引擎模塊發送所述加密信息和所述第一待發送報文的數據信息，并根據所述加密信息更新所述第一待發送報文的報頭信息以將所述第一待發送報文更新為第二待發送報文；以及，接收所述IPSEC加密引擎模塊返回的目標數據信息，利用所述目標數據信息更新所述第二待發送報文的數據信息以將所述第二待發送報文更新為第三待發送報文，并向所述第三待發送報文的報頭信息指示的目的地址發送所述第三待發送報文；

所述IPSEC加密引擎模塊，用于接收所述加密信息和所述第一待發送報文的數據信息，并根據所述加密信息對所述數據信息進行加密得到目標數據信息；

根據所述報頭信息生成路由轉發信息的所述查找路由表引擎模塊，用于，根據所述待發送報文的報頭信息中的原目的地址信息以及預先設置的路由轉發算法，得到與所述報頭信息中的原目的地址信息指示的原目的地址對應的目的地址；根據所述報頭信息中的原目的地址信息，以及與所述原目的地址指示的原目的地址對應的目的地址，生成路由轉發信息；

當所述路由轉發信息至少指示所述原目的地址與所述目的地址的對應關系時，利用所述路由轉發信息更新所述待發送報文的報頭信息以將所述待發送報文更新為第一待發送報文的所述路由轉發引擎模塊，用于，將所述待發送報文的報頭信息中的原目的地址信息更新為指示所述路由轉發信息中的與所述原目的地址對應的目的地址的地址信息，以實現將所述待發送報文更新為第一待發送報文。

2.根據權利要求1所述的系統，其特征在于，接收所述第一待發送報文，根據預先設置的加密信息判斷是否需要對所述第一待發送報文進行加密的所述IPSEC協議引擎模塊，用于，

當根據預先設置的加密信息判斷出不需要對所述第一待發送報文進行加密時，根據所述第一待發送報文的報頭信息指示的目的地址發送所述第一待發送報文。

3.根據權利要求2所述的系統，其特征在于，根據預先設置的加密信息判斷是否需要對所述第一待發送報文進行加密的所述IPSEC協議引擎模塊，用于，

判斷預先設置的加密信息是否與預先設置的基礎加密信息相同；

當相同時，確定不需要對所述第一待發送報文進行加密；

當不相同時，確定需要對所述第一待發送報文進行加密。

4.根據權利要求3所述的系統，其特征在于，根據所述加密信息更新所述第一待發送報文的報頭信息以將所述第一待發送報文更新為第二待發送報文的所述IPSEC協議引擎模塊，用于，

在所述第一待發送報文的報頭信息中添加指示所述加密信息對應的加密方式的報頭子信息，以實現將所述第一待發送報文更新為第二待發送報文。

5.根據權利要求4所述的系統，其特征在于，根據所述加密信息對所述數據信息進行加密得到目標數據信息的所述IPSEC加密引擎模塊，用于，

根據所述加密信息指示的加密方法對所述數據信息進行加密，得到目標數據信息。

6.根據權利要求5所述的系統，其特征在于，利用所述目標數據信息更新所述第二待發送報文的數據信息以將所述第二待發送報文更新為第三待發送報文的所述IPSEC協議引擎模塊，用于，

將所述第二待發送報文的數據信息更新為所述目標數據信息，以實現將所述第二待發送報文更新為第三待發送報文。