[發明專利]報文轉發方法和多核系統

有效

• 申請號: 201911324308.0
• 申請日: 2019-12-16
• 公開（公告）號: CN111131046B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 劉健男;黨麗娜
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L9/40
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 魏嘉熹

1.一種報文轉發方法，其特征在于，所述方法包括：

若第一轉發核從網卡接收到第一密文報文，向第一轉發核對應的第一處理核發送所述第一密文報文；

所述第一處理核對所述第一密文報文進行解密，獲得第一明文報文；

若所述第一處理核確定存在與所述第一明文報文對應的第一會話表、且所述第一會話表對應的轉發核為所述第一轉發核，向所述第一轉發核發送所述第一明文報文；

所述第一轉發核基于所述第一會話表對所述第一明文報文進行轉發；

若所述第一轉發核從所述網卡接收到第二明文報文，且所述第二明文報文為待加密報文，向所述第一處理核發送所述第二明文報文；

所述第一處理核對所述第二明文報文進行加密，獲得第二密文報文，并向所述第一轉發核發送所述第二密文報文；

所述第一轉發核確定是否存在所述第二密文報文對應的第二會話表；

若所述第一轉發核確定存在所述第二會話表，基于所述第二會話表對所述第二密文報文進行轉發，其中，所述第二會話表是由所述第一轉發核創建的；

所述方法還包括：

若所述第一轉發核確定不存在所述第二會話表，則在所述第一轉發核創建所述第二會話表，并基于所述第二會話表對所述第二密文報文進行轉發，其中，所述第二會話表為基于所述第二密文報文的五元組創建的會話表，基于所述第二密文報文的五元組創建的會話表的數量、和用于轉發所述第二密文報文的五元組對應的明文報文的轉發核的數量相同。

2.根據權利要求1所述的方法，其特征在于，所述第一轉發核確定是否存在所述第二密文報文對應的第二會話表，包括：

所述第一轉發核根據所述第二密文報文的五元組和所述第一轉發核的標識確定會話表標識；

根據所述會話表標識進行查詢；

若查詢到具有所述會話表標識的會話表，將查詢到的該會話表確定為所述第二會話表；

若未查詢到具有所述會話表標識的會話表，則確定不存在所述第二會話表。

3.根據權利要求1所述的方法，其特征在于，所述待加密報文為VPN報文，所述第一處理核對所述第二明文報文進行加密，包括：

所述第一處理核通過所述第一處理核內的VPN模塊對所述第二明文報文進行加密。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述第一處理核確定不存在所述第一會話表，則根據所述第一明文報文對應的回復報文的五元組，確定第二轉發核，其中，所述第二轉發核為用于接收所述回復報文的轉發核；

若所述第二轉發核和所述第一轉發核不是同一轉發核，所述第一處理核向與所述第二轉發核對應的第二處理核發送所述第一明文報文；

所述第二處理核對所述第一明文報文進行策略匹配，以確定會話表信息，并向所述第二轉發核發送所述會話表信息和所述第一明文報文；

所述第二轉發核基于所述會話表信息創建與所述第一明文報文對應的第一會話表，并基于該第一會話表對所述第一明文報文進行轉發，其中，所述第一會話表包括所述第一明文報文的五元組對應的會話表和所述回復報文的五元組對應的會話表。

5.根據權利要求1所述的方法，其特征在于，所述第一處理核對所述第一密文報文進行解密，包括：

所述第一處理核通過所述第一處理核內的VPN模塊對所述第一密文報文進行解密。