[发明专利]一种路由加密系统

摘要

本申请提供一种路由加密系统，包括集成在可编程逻辑器件上的至少一个路由加密子系统，其中，每个路由加密子系统包括路由转发引擎模块，分别与路由转发引擎模块相连的查找路由表引擎模块和IPSEC协议引擎模块，以及与IPSEC协议引擎模块相连的IPSEC加密引擎模块。本申请提供的集成在可编程逻辑器件上每个路由加密子系统通过利用其设置的各个引擎模块均可完成对待发送报文的路由加密功能，进而通过全硬件实现对报文的路由加密功能的方式，避免现有技术采用软件方式实现对报文的路由加密功能过程中，导致的基站与核心网通信效率低的问题。

主权项

1.一种路由加密系统，其特征在于，包括集成在可编程逻辑器件上的至少一个路由加密子系统，所述路由加密子系统包括路由转发引擎模块，分别与所述路由转发引擎模块相连的查找路由表引擎模块和协议安全性IPSEC协议引擎模块，以及与所述IPSEC协议引擎模块相连的IPSEC加密引擎模块，其中，所述路由转发引擎模块，用于接收待发送报文，向所述查找路由表引擎模块发送所述待发送报文的报头信息；以及，接收所述查找路由表引擎模块返回的路由转发信息，利用所述路由转发信息更新所述待发送报文的报头信息以将所述待发送报文更新为第一待发送报文，并向所述IPSEC协议引擎模块发送所述第一待发送报文；所述查找路由表引擎模块，用于接收所述待发送报文的报头信息，并根据所述报头信息生成路由转发信息；所述IPSEC协议引擎模块，用于接收所述第一待发送报文，根据预先设置的加密信息判断是否需要对所述第一待发送报文进行加密；当需要时，向所述IPSEC加密引擎模块发送所述加密信息和所述第一待发送报文的数据信息，并根据所述加密信息更新所述第一待发送报文的报头信息以将所述第一待发送报文更新为第二待发送报文；以及，接收所述IPSEC加密引擎模块返回的目标数据信息，利用所述目标数据信息更新所述第二待发送报文的数据信息以将所述第二待发送报文更新为第三待发送报文，并向所述第三待发送报文的报头信息指示的目的地址发送所述第三待发送报文；所述IPSEC加密引擎模块，用于接收所述加密信息和所述第一待发送报文的数据信息，并根据所述加密信息对所述数据信息进行加密得到目标数据信息；根据所述报头信息生成路由转发信息的所述查找路由表引擎模块，用于，根据所述待发送报文的报头信息中的原目的地址信息以及预先设置的路由转发算法，得到与所述报头信息中的原目的地址信息指示的原目的地址对应的目的地址；根据所述报头信息中的原目的地址信息，以及与所述原目的地址指示的原目的地址对应的目的地址，生成路由转发信息；当所述路由转发信息至少指示所述原目的地址与所述目的地址的对应关系时，利用所述路由转发信息更新所述待发送报文的报头信息以将所述待发送报文更新为第一待发送报文的所述路由转发引擎模块，用于，将所述待发送报文的报头信息中的原目的地址信息更新为指示所述路由转发信息中的与所述原目的地址对应的目的地址的地址信息，以实现将所述待发送报文更新为第一待发送报文。