[发明专利]基于Wishbone总线的ESP封装处理装置

摘要

本发明公开了一种基于Wishbone总线的ESP封装处理装置，属于网络安全数据处理技术领域。该装置包括一组ESP前端封装处理模块、一组ESP后端封装处理模块、一组加密模块、一组认证模块，以及Wishbone总线模块；Wishbone总线模块分别与上述各模块连接。本发明利用硬件实现了对网络层IP数据包进行IPSec ESP协议封装处理，同时通过在Wishbone总线上连接多套处理系统，有效的提高了ESP协议封装处理的速度。本发明进一步提供了多种加密方式及多种认证方式，提升了系统的安全性及实用性。

主权项

基于Wishbone总线的ESP封装处理装置，其特征在于，包括：一组ESP前端封装处理模块，所述ESP前端封装处理模块用于接收经过SA匹配后的数据包，然后将数据包进行解析，对数据包进行初步处理后按一定数据包格式发送给Wishbone总线模块；一组ESP后端封装处理模块，所述ESP后端封装处理模块用于接收Wishbone总线模块所发送的经过加密模块和/或认证模块处理的数据包，并对数据包内相关字段进行修改以符合IPSec包协议规范，然后按照一定数据包格式发送给上层模块；一组加密模块，用于对数据包进行解析，并对需要加密部分的载荷数据进行加密处理，加密完成后再按一定数据包格式重新封装数据包，发送到Wishbone总线模块中；一组认证模块，用于对数据包进行解析，并对需要认证部分的载荷数据进行认证处理，认证完成后再按一定数据包格式重新封装数据包，发送到Wishbone总线模块中；Wishbone总线模块，分别与上述各模块连接，用于仲裁各模块之间数据流的流向；所述一组表示至少两个。