[发明专利]一种通信架构、分组交换机、网络节点和数据包传送方法

摘要

本发明涉及一种互联网架构，包括网络节点(接入点/路由器/交换机)和终端设备，通过加密管、解密管和加密/解密管理器在需要时分析加密数据包并应用服务模块。网络节点包括处理电路、加密管电路、解密管电路、存储器、加密/解密管理器，或者还可包括有代理流管理器和缓存。加密/解密管理器使用解密管解密每个加密数据包，生成解密数据包。处理电路应用服务功能处理解密数据包，生成处理后的数据包。加密/解密管理器使用加密管电路加密处理后的数据包，生成再次加密数据包。处理后且再次加密的数据包将发往目的终端设备。代理流管理器存储加密文件的每个数据包，直到最后一个数据包到达，然后加密文件将进行分析操作，并应用服务模块。

主权项

1、一种互联网架构中参与通信路径的分组交换机，其中所述通信路径支持从源终端设备到目的终端设备的第一加密数据包的传送，其特征在于，所述分组交换机包括：包含解密管和加密管的处理电路；通信连接到所述处理电路的多个网络接口；第一组多个网络接口，在从所述源终端设备收到所述第一加密数据包后，将其发往所述处理电路；所述处理电路使用所述解密管解密所述第一加密数据包，生成第一解密数据包；所述处理电路将所述第一解密数据包与至少一个触发器模板进行比较；所述处理电路使用所述加密管加密所述第一解密数据包，生成第二加密数据包；所述处理电路通过第二组多个网络接口将所述第二加密数据包发往所述目的终端。