[發明專利]用于IPSEC流的增強處理

在審

• 申請號: 202210253802.8
• 申請日: 2022-03-15
• 公開（公告）號: CN115085962A
• 公開（公告）日: 2022-09-20
• 發明（設計）人: G·S·塔卡爾;A·S·錢多克;G·拉杰古里
• 申請（專利權）人: 諾基亞通信公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

1.一種用于通信的裝置，包括：

至少一個處理器；以及

至少一個存儲器，包括計算機程序代碼；

所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起使得所述裝置：

確定針對傳入流的安全性關聯，所述傳入流包括多個分組；

基于所述安全性關聯對所述多個分組執行預處理；以及

響應于對所述多個分組中的至少一個分組執行所述預處理，對所述多個分組中的所述至少一個分組執行并行處理。

2.根據權利要求1所述的裝置，其中所述裝置還被使得：

響應于接收到所述傳入流的第一分組，基于所述第一分組確定所述傳入流是否被映射到第一表中指示的至少一個預定安全性關聯，所述第一表存儲互聯網協議安全性IPsec流和預定安全性關聯之間的映射信息；以及

如果確定所述傳入流被映射到所述至少一個預定安全性關聯，從所述至少一個預定安全性關聯確定所述安全性關聯。

3.根據權利要求2所述的裝置，其中所述裝置還被使得：

如果確定所述傳入流未被映射到所述第一表中指示的任何預定安全性關聯，確定所述傳入流是否是IPsec流；以及

如果確定所述傳入流是所述IPsec流，基于為所述IPsec流建立的預定安全性關聯來確定所述安全性關聯。

4.根據權利要求3所述的裝置，其中所述裝置還被使得：

更新所述第一表以存儲所述傳入流和所述安全性關聯之間的映射信息。

5.根據權利要求3所述的裝置，其中所述裝置還被使得：

基于所述第一分組，確定所述傳入流是否與第二表的條目匹配，所述第二表的條目指示非IPsec流；

如果確定所述傳入流與所述第二表的條目不匹配，對所述第一分組執行層2和層3處理，以確定所述第一分組是被映射到入站流還是出站流；以及

如果確定所述第一分組被映射到入站流或出站流，確定所述傳入流是所述IPsec流。

6.根據權利要求5所述的裝置，其中所述裝置還被使得：

響應于接收到另外的傳入流的第二分組，基于所述第二分組確定所述另外的傳入流是否與所述第二表的條目匹配；

如果確定所述另外的傳入流與所述第二表的條目不匹配，對所述第二分組執行層2和層3處理，以確定所述第二分組是被映射到入站流還是出站流；以及

如果確定所述第二分組未被映射到入站流也未被映射到出站流，更新所述第二表以指示所述另外的傳入流。

7.根據權利要求1所述的裝置，其中所述裝置還被使得：

確定所述多個分組中的第三分組是否是出站分組；以及

如果確定所述第三分組是所述出站分組，基于所述安全性關聯的序列號計數器將序列號分配給所述第三分組。

8.根據權利要求7所述的裝置，其中所述裝置還被使得：

基于所述第三分組的大小、可用于傳輸的分組大小和所述安全性關聯，確定所述第三分組將被劃分成的片段的數量；以及

通過將所述序列號計數器的值增加所述片段的所述數量來確定所述序列號。

9.根據權利要求1所述的裝置，其中所述裝置還被使得：

確定所述多個分組中的第四分組是否是入站分組；

如果確定所述第四分組是所述入站分組，驗證所述第四分組的所述序列號是否落入所述安全性關聯的防重放窗口內；以及

將所述驗證的結果包括在所述第四分組中。

10.根據權利要求9所述的裝置，其中所述裝置還被使得：

基于所述并行處理的反饋來更新所述安全性關聯的所述防重放窗口。