[發明專利]利用硬件減負的加速QUIC包處理的技術

在審

• 申請號: 201910203609.1
• 申請日: 2019-03-18
• 公開（公告）號: CN110278183A
• 公開（公告）日: 2019-09-24
• 發明（設計）人: M.德瓦爾;G.鮑爾斯
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 李嘯;張金金

1. 一種用于加速包處理的計算裝置，所述計算裝置包括：

網絡控制器；以及

網絡控制器驅動器，所述網絡控制器驅動器用于（i）利用與QUIC連接相關聯的加密密鑰來對所述網絡控制器編程以及（ii）將第一QUIC包傳遞到所述網絡控制器，其中所述QUIC包包括UDP包，所述UDP包包括QUIC報頭和明文有效載荷，并且其中所述第一QUIC包與所述QUIC連接相關聯；

其中所述網絡控制器包括密碼加速器以用于用所述加密密鑰對所述第一QUIC包的所述明文有效載荷加密以針對所述第一QUIC包生成經加密的有效載荷；以及

其中所述網絡控制器要響應于所述明文有效載荷的加密而將包括所述經加密的有效載荷的所述第一QUIC包傳送到與所述QUIC連接相關聯的遠程計算裝置。

2.如權利要求1所述的計算裝置，其中對所述第一QUIC包的所述明文有效載荷加密包括用應用層加密協議來對所述明文有效載荷加密。

3.如權利要求1所述的計算裝置，其中：

所述網絡控制器進一步包括大量發送減負加速器以用于將所述第一QUIC包分段成多個經分段的QUIC包，其中所述經分段的QUIC包中的每個包括明文有效載荷并且不大于預定大小；

其中對所述明文有效載荷加密包括用所述加密密鑰對所述經分段的QUIC包中的每個的所述明文有效載荷加密以針對所述經分段的QUIC包中的每個生成經加密的有效載荷；以及

其中傳送所述第一QUIC包包括傳送所述多個經分段的QUIC包。

4. 如權利要求3所述的計算裝置，其中所述大量發送減負加速器進一步用于：

將所述QUIC報頭從所述第一QUIC包復制到所述經分段的QUIC包中的每個；以及

更新所述經分段的QUIC包中的每個的所述QUIC報頭的包編號。

5.如權利要求3所述的計算裝置，進一步包括QUIC協議棧以用于：

生成所述第一QUIC包，其中所述第一QUIC包的所述QUIC報頭包括包編號；

基于所述第一QUIC包的長度計算待從所述第一QUIC包生成的經分段的QUIC包的數量；以及

基于所述第一QUIC包的所述包編號和經分段的QUIC包的數量來計算下一個QUIC包的下一個包編號。

6.一種用于加速包處理的方法，所述方法包括：

由計算裝置利用與QUIC連接相關聯的加密密鑰來對所述計算裝置的網絡控制器編程；

由所述計算裝置將第一QUIC包傳遞到所述計算裝置的所述網絡控制器，其中所述QUIC包包括UDP包，所述UDP包包括QUIC報頭和明文有效載荷，并且其中所述第一QUIC包與所述QUIC連接相關聯；

由所述網絡控制器利用所述加密密鑰對所述第一QUIC包的所述明文有效載荷加密以針對所述第一QUIC包生成經加密的有效載荷；以及

響應于對所述明文有效載荷加密，由所述網絡控制器將包括所述經加密的有效載荷的所述第一QUIC包傳送到與所述QUIC連接相關聯的遠程計算裝置。

7. 如權利要求6所述的方法，還包括：

由所述網絡控制器針對所述第一QUIC包計算驗證數據；以及

由所述網絡控制器將所述驗證數據添加到所述第一QUIC包；

其中傳送所述第一QUIC包包括響應于添加所述驗證數據而傳送所述第一QUIC包。

8.如權利要求6所述的方法，還包括：

由所述網絡控制器將所述第一QUIC包分段成多個經分段的QUIC包，其中所述經分段的QUIC包中的每個包括明文有效載荷并且不大于預定大??；

其中對所述明文有效載荷加密包括用所述加密密鑰對所述經分段的QUIC包中的每個的所述明文有效載荷加密以針對所述經分段的QUIC包中的每個生成經加密的有效載荷；以及

其中傳送所述第一QUIC包包括傳送所述多個經分段的QUIC包。