[發明專利]報文轉發方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 202310651775.4
• 申請日: 2023-06-02
• 公開（公告）號: CN116599661A
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 陳建虎;趙鯤鵬
• 申請（專利權）人: 中科馭數（北京）科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L41/0803
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 張子青

1.一種報文轉發方法，其特征在于，所述方法應用于DPU，所述方法包括：

響應于本端主機的配置指令，完成與所述配置指令相應的配置操作，所述本端主機與所述DPU通信連接；

與目標主機進行協商，獲得IPSec?SA庫，所述目標主機與所述DPU通信連接；

接收待處理報文；

基于所述IPSec?SA庫中的IPSec?SA，對所述待處理報文進行處理，得到處理后的報文；

將所述處理后的報文轉發至目標主機。

2.根據權利要求1所述的方法，其特征在于，所述與目標主機進行協商，獲得IPSec?SA，包括：

與所述目標主機進行IKE協商，獲得IKE?SA；

基于所述IKE?SA與所述目標主機進行協商，獲得所述IPSec?SA。

3.根據權利要求1所述的方法，其特征在于，所述基于所述IPSec?SA庫中的IPSec?SA，對所述待處理報文進行處理，得到處理后的報文，包括：

當所述待處理報文為加密報文時，根據所述待處理報文的SPID確定所述IPSec?SA庫中是否存在與所述待處理報文匹配的IPSec?SA；

若存在，則基于所述IPSec?SA庫中與所述待處理報文匹配的IPSec?SA，對所述待處理報文進行解密操作，得到處理后的報文。

4.根據權利要求1所述的方法，其特征在于，所述響應于本端主機的配置指令，完成與所述配置指令相應的配置操作，包括：

響應于本端主機的IPSec?SP配置指令，完成對于IPSec?SP庫的配置操作。

5.根據權利要求4所述的方法，其特征在于，所述基于所述IPSec?SA庫中的IPSec?SA，對所述待處理報文進行處理，得到處理后的報文，還包括：

當所述待處理報文為明文報文時，根據所述待處理報文的五元組信息確定所述IPSecSP庫中是否存在與所述待處理報文匹配的IPSec?SP；

若存在，則基于所述IPSec?SA庫中與所述待處理報文匹配的IPSec?SA，對所述待處理報文進行加密操作，得到處理后的報文。

6.一種報文轉發裝置，其特征在于，所述裝置包括：

配置模塊，用于響應于本端主機的配置指令，完成與所述配置指令相應的配置操作，所述本端主機與所述DPU通信連接；

協商模塊，用于與目標主機進行協商，獲得IPSec?SA庫，所述目標主機與所述DPU通信連接；

接收模塊，用于接收待處理報文；

處理模塊，用于基于所述IPSec?SA庫中的IPSec?SA，對所述待處理報文進行處理，得到處理后的報文；

發送模塊，用于將所述處理后的報文轉發至目標主機。

7.根據權利要求6所述的裝置，其特征在于，

配置模塊還用于響應于本端主機的IPSec?SP配置指令，完成對于IPSec?SP庫的配置操作。

8.根據權利要求7所述的裝置，其特征在于，

處理模塊具體用于當所述待處理報文為明文報文時，根據所述待處理報文的五元組信息確定所述IPSec?SP庫中是否存在與所述待處理報文匹配的IPSec?SP；若存在，則基于所述IPSec?SA庫中與所述待處理報文匹配的IPSec?SA，對所述待處理報文進行加密操作，得到處理后的報文。

9.一種電子設備，其特征在于，包括：

存儲器；

處理器；以及

計算機程序；

其中，所述計算機程序存儲在所述存儲器中，并被配置為由所述處理器執行以實現如權利要求1-5中任一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1-5中任一項所述的方法。