[发明专利]一种IPv6报文的策略匹配装置有效
申请号: | 201310522858.X | 申请日: | 2013-10-29 |
公开(公告)号: | CN104579970B | 公开(公告)日: | 2018-06-12 |
发明(设计)人: | 邹昕;金暐;张晓明;李静;王涛;吴刚 | 申请(专利权)人: | 国家计算机网络与信息安全管理中心;杭州迪普科技股份有限公司 |
主分类号: | H04L12/741 | 分类号: | H04L12/741 |
代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
地址: | 100029*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 策略匹配 硬件控制器 次数减少 存储空间 对应装置 目的端口 匹配效率 算法运算 单元表 报文 表项 减小 匹配 访问 | ||
1.一种IPv6报文的策略匹配装置,应用于电子设备上,包括:表项地址建立单元、表项内容建立单元和查表匹配单元,其特征在于:
表项地址建立单元,用于将IPv6报文的IP五元组的部分内容按照第一预定算法进行运算获得表项地址,如果运算出的表项地址没有被使用,即没有冲突,则确定该表项为当前表项,如果已被使用,即与已存在表项有冲突,则获取一个空闲表项作为当前表项,并将该空闲表项通过关联指针与之前存在冲突的表项以链表的方式关联起来;
表项内容建立单元,用于将该IPv6报文的IP五元组的部分内容按照第二预定算法进行运算,将计算出的结果作为表项内容,存放在当前表项中;
查表匹配单元,用于提取IPv6报文中的IP五元组,并将该五元组部分内容按照第一预定算法进行运算以获得对应的表项地址,再将该五元组部分内容按照第二预定算法进行运算,将计算所得结果与该表项的表项内容进行匹配,如果匹配不成功则在关联的链表中的各个表项中进行表项内容的遍历匹配。
2.如权利要求1所述的装置,其特征在于,所述关联指针存放在表项内容中指定的区域上,所述查表匹配单元在将用第二预定算法计算所得结果与当前表项内容进行匹配时,如果匹配不成功,则通过当前表项中的关联指针确定链表中下一个表项的表项地址。
3.如权利要求1所述的装置,其特征在于,所述第一预定算法为CRC32算法,所述第二预定算法为MD5算法。
4.如权利要求3所述的装置,其特征在于,所述第二预定算法所计算出来的结果比五元组信息少。
5.如权利要求1所述的装置,其特征在于,所述IP五元组部分内容为源IP地址和目的IP地址。
6.如权利要求4所述的装置,其特征在于,所述查表匹配单元进一步用于将源端口和目的端口进行匹配。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;杭州迪普科技股份有限公司,未经国家计算机网络与信息安全管理中心;杭州迪普科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201310522858.X/1.html,转载请声明来源钻瓜专利网。