[發(fā)明專利]一種密碼設(shè)備及處理網(wǎng)絡(luò)數(shù)據(jù)方法、裝置

在審

• 申請?zhí)枺?/td>: 201910711982.8
• 申請日: 2019-08-02
• 公開（公告）號: CN110417791A
• 公開（公告）日: 2019-11-05
• 發(fā)明（設(shè)計）人: 侯建棟
• 申請（專利權(quán)）人: 成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王雨

1.一種密碼設(shè)備處理網(wǎng)絡(luò)數(shù)據(jù)方法，其特征在于，應(yīng)用于所述密碼設(shè)備的網(wǎng)絡(luò)旁路模塊，包括：

接收所述密碼設(shè)備的網(wǎng)卡發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)；

傳輸所述網(wǎng)絡(luò)數(shù)據(jù)至所述密碼設(shè)備的應(yīng)用層TCP協(xié)議處理模塊，以使所述應(yīng)用層TCP協(xié)議處理模塊處理所述網(wǎng)絡(luò)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述傳輸所述網(wǎng)絡(luò)數(shù)據(jù)至所述密碼設(shè)備的應(yīng)用層TCP協(xié)議處理模塊，包括：

基于所述網(wǎng)卡的內(nèi)存與應(yīng)用層TCP協(xié)議棧的棧地址間的映射關(guān)系，在所述應(yīng)用層TCP協(xié)議棧的棧地址中，確定出所述網(wǎng)卡中保存所述網(wǎng)絡(luò)數(shù)據(jù)的內(nèi)存對應(yīng)的目標(biāo)棧地址；

將所述網(wǎng)絡(luò)數(shù)據(jù)映射至所述目標(biāo)棧地址中；

其中，所述應(yīng)用層TCP協(xié)議棧屬于所述應(yīng)用層TCP協(xié)議處理模塊。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述傳輸所述網(wǎng)絡(luò)數(shù)據(jù)至所述密碼設(shè)備的應(yīng)用層TCP協(xié)議處理模塊，包括：

基于所述網(wǎng)卡的網(wǎng)卡隊列與應(yīng)用層TCP協(xié)議棧的棧地址間的對應(yīng)關(guān)系，在所述應(yīng)用層TCP協(xié)議棧的棧地址中，確定出發(fā)送所述網(wǎng)絡(luò)數(shù)據(jù)的網(wǎng)卡隊列對應(yīng)的目標(biāo)棧地址；

傳輸所述網(wǎng)絡(luò)數(shù)據(jù)至所述目標(biāo)棧地址；

其中，所述應(yīng)用層TCP協(xié)議棧屬于所述應(yīng)用層TCP協(xié)議處理模塊。

4.一種密碼設(shè)備處理網(wǎng)絡(luò)數(shù)據(jù)方法，其特征在于，應(yīng)用于所述密碼設(shè)備的應(yīng)用層TCP協(xié)議處理模塊，包括：

接收所述密碼設(shè)備的網(wǎng)絡(luò)旁路模塊傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)；

調(diào)用相應(yīng)的處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述接收所述密碼設(shè)備的網(wǎng)絡(luò)旁路模塊傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)，包括：

基于自身的應(yīng)用層TCP協(xié)議棧的棧地址接收所述網(wǎng)絡(luò)旁路模塊映射的網(wǎng)絡(luò)數(shù)據(jù)；

所述調(diào)用相應(yīng)的處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理，包括：

基于所述應(yīng)用層TCP協(xié)議棧的棧地址與處理線程間的對應(yīng)關(guān)系，確定出接收所述網(wǎng)絡(luò)數(shù)據(jù)的應(yīng)用層TCP協(xié)議棧的棧地址所對應(yīng)的目標(biāo)處理線程；

調(diào)用所述目標(biāo)處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述調(diào)用所述目標(biāo)處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理，包括：

基于所述處理線程與CPU核間的對應(yīng)關(guān)系，確定出所述目標(biāo)處理線程對應(yīng)的目標(biāo)CPU核；

發(fā)送所述網(wǎng)絡(luò)數(shù)據(jù)至所述目標(biāo)CPU核，并調(diào)用所述目標(biāo)CPU核處理所述網(wǎng)絡(luò)數(shù)據(jù)。

7.根據(jù)權(quán)利要求4至6任一項所述的方法，其特征在于，所述調(diào)用相應(yīng)的處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理，包括：

調(diào)用相應(yīng)的處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)中的TCP/IP數(shù)據(jù)和ICMP數(shù)據(jù)進(jìn)行處理。

8.一種密碼設(shè)備處理網(wǎng)絡(luò)數(shù)據(jù)裝置，其特征在于，應(yīng)用于所述密碼設(shè)備的網(wǎng)絡(luò)旁路模塊，包括：

第一接收模塊，用于接收所述密碼設(shè)備的網(wǎng)卡發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)；

第一傳輸模塊，用于傳輸所述網(wǎng)絡(luò)數(shù)據(jù)至所述密碼設(shè)備的應(yīng)用層TCP協(xié)議處理模塊，以使所述應(yīng)用層TCP協(xié)議處理模塊處理所述網(wǎng)絡(luò)數(shù)據(jù)。

9.一種密碼設(shè)備處理網(wǎng)絡(luò)數(shù)據(jù)裝置，其特征在于，應(yīng)用于所述密碼設(shè)備的應(yīng)用層TCP協(xié)議處理模塊，包括：

第二接收模塊，用于接收所述密碼設(shè)備的網(wǎng)絡(luò)旁路模塊傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)；

第一調(diào)用模塊，用于調(diào)用相應(yīng)的處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理。

10.一種密碼設(shè)備，其特征在于，包括：與所述密碼設(shè)備的網(wǎng)卡連接的網(wǎng)絡(luò)旁路模塊，與所述網(wǎng)絡(luò)旁路模塊連接的應(yīng)用層TCP協(xié)議處理模塊；

所述網(wǎng)絡(luò)旁路模塊，用于接收所述密碼設(shè)備的網(wǎng)卡發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)；傳輸所述網(wǎng)絡(luò)數(shù)據(jù)至所述應(yīng)用層TCP協(xié)議處理模塊；

所述應(yīng)用層TCP協(xié)議處理模塊，用于接收所述網(wǎng)絡(luò)旁路模塊傳輸?shù)乃鼍W(wǎng)絡(luò)數(shù)據(jù)，調(diào)用相應(yīng)的處理線程對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理。