CN103200187A - 一种快速解密报文的系统和方法 - Google Patents

Abstract

本发明提供一种快速解密报文的方法，包括以下步骤：cpu接收到报文后，判断是否为第一次接收该报文，若是，则所述cpu同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；若不是，则所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密；本发明通过让所述ah头、esp头的加密密钥相关联，使得cpu不需要进行两次三元组查找，也无须与加解密芯片经过两次交互，即可对同时加载有ah头和esp头的报文进行解密，提高了cpu处理报文的速度。

Description

一种快速解密报文的系统和方法

技术领域

本发明涉及加解密技术及网络安全领域，特别涉及一种快速解密报文的系统和方法，所述报文同时加载有ah头和esp头。

背景技术

现有IPSec主要通过认证头（ah）协议和封装安全载荷（esp）协议来保证数据报文在网络上传输时的完整性和安全性，若一个报文同时加载ah头和esp头，则ah头在外层，esp头在里层，在加解密芯片对报文进行解密时，首先由cpu根据三元组找到ah头的解密密钥，并将其解密密钥和报文一起放入加解密芯片中进行解密，其中，在对ah头解密之后会再次通过cpu查找esp头的三元组来找到esp头的解密密钥，然后再次将esp头的解密密钥和报文交给加解密芯片进行esp头解密处理，这样不仅cpu需要查找两次三元组来寻找解密密钥，还需要与加解密芯片进行两次交互，严重的影响了网络设备对报文的处理速度。

因此，现有技术确实有待于改善。

发明内容

针对现有技术的不足，本发明提供一种快速解密报文的系统和方法，使得cpu不需要进行两次三元组查找，也无须与加解密芯片经过两次交互，即可对同时加载有ah头和esp头的报文进行解密。

为实现以上目的，本发明通过以下技术方案予以实现：

本发明提供一种快速解密报文的方法，包括以下步骤：

S1、cpu接收到报文后，判断是否为第一次接收该报文，若是，则执行步骤S2，若不是，则执行步骤S3；

S2、所述cpu同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；

S3、所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；

S4、加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

优选的，所述步骤S3进一步包括：

S31、判断所述报文ah头、esp头的密钥是否有至少一个改变，若是，则执行步骤S32，若不是，则执行步骤S33;

S32、删除关联所述报文ah头、esp头密钥的二维表，并返回执行步骤S2；

S33、所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥。

优选的，所述步骤S4进一步包括：

S41、所述cpu将关联后的所述ah头、esp头的密钥以及所述报文交给加解密芯片；

S42、所述加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

本发明还提供一种快速解密报文的系统，包括有：

判断单元，用于在cpu接收到报文后，判断是否为第一次接收该报文；

关联单元，当所述cpu第一次接收到所述报文时，用于同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；

查询单元，当所述cpu不是第一次接收到所述报文时，用于查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；

解密单元，用于使加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

本发明提供一种快速解密报文的系统和方法，当报文同时加载有ah头和esp头时，通过让所述ah头、esp头的加密密钥相关联，使得cpu不需要进行两次三元组查找，也无须与加解密芯片经过两次交互，即可对同时加载有ah头和esp头的报文进行解密，提高了cpu处理报文的速度。

附图说明

图1为本发明一实施例的流程图；

图2为本发明一实施例的系统装置图。

具体实施方式

下面对于本发明所提出的一种快速解密报文的系统和方法，结合附图和实施例详细说明。

如图1所示，本发明提供一种快速解密报文的方法，包括以下步骤：

S1、cpu接收到报文后，判断是否为第一次接收该报文，若是，则执行步骤S2，若不是，则执行步骤S3；

S2、所述cpu同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；

S3、所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；

S4、加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

优选的，所述步骤S3进一步包括：

S31、判断所述报文ah头、esp头的密钥是否有至少一个改变，若是，则执行步骤S32，若不是，则执行步骤S33;

S32、删除关联所述报文ah头、esp头密钥的二维表，并返回执行步骤S2；

S33、所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥。

优选的，所述步骤S4进一步包括：

S41、所述cpu将关联后的所述ah头、esp头的密钥以及所述报文交给加解密芯片；

S42、所述加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

如图2所示，本发明还提供一种快速解密报文的系统，包括有：

判断单元，用于在cpu接收到报文后，判断是否为第一次接收该报文；

关联单元，当所述cpu第一次接收到所述报文时，用于同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；

查询单元，当所述cpu不是第一次接收到所述报文时，用于查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；

解密单元，用于使加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

本发明提供一种快速解密报文的系统和方法，当报文同时加载有ah头和esp头时，通过让所述ah头、esp头的加密密钥相关联，使得cpu不需要进行两次三元组查找，也无须与加解密芯片经过两次交互，即可对同时加载有ah头和esp头的报文进行解密，提高了cpu处理报文的速度。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (4)

1.一种快速解密报文的方法，其特征在于，包括以下步骤：

S1、cpu接收到报文后，判断是否为第一次接收该报文，若是，则执行步骤S2，若不是，则执行步骤S3；

S2、所述cpu同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；

S3、所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；

S4、加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

2.如权利要求1所述的方法，其特征在于，所述步骤S3进一步包括：

S31、判断所述报文ah头、esp头的密钥是否有至少一个改变，若是，则执行步骤S32，若不是，则执行步骤S33;

S32、删除关联所述报文ah头、esp头密钥的二维表，并返回执行步骤S2；

S33、所述cpu查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥。

3.如权利要求2所述的方法，其特征在于，所述步骤S4进一步包括：

S41、所述cpu将关联后的所述ah头、esp头的密钥以及所述报文交给加解密芯片；

S42、所述加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

4.一种快速解密报文的系统，其特征在于，包括有：

判断单元，用于在cpu接收到报文后，判断是否为第一次接收该报文；

关联单元，当所述cpu第一次接收到所述报文时，用于同时获取该报文ah头、esp头的密钥，并将所述ah头、esp头的密钥进行关联，生成二维表；

查询单元，当所述cpu不是第一次接收到所述报文时，用于查询其二维表，使得在获得所述报文ah头密钥的同时获得与其关联的所述esp头的密钥；

解密单元，用于使加解密芯片接收关联的所述ah头、esp头的密钥，并对所述报文进行解密。

Images