[发明专利]基于FPGA的密钥索引协商装置、系统及方法

摘要

本发明涉及一种密钥索引协商装置、系统方法，属于通信领域。方法包括：接收到待发送数据包，搜索映射表中对端地址为IP1的表项；未搜索到，则新建密钥索引；发送第一帧至终端2；获取终端2发送的第二帧，并保存在片内RAM；将第二帧中对端地址为IP2的表项状态更新为FIN，同时将终端1相应表项的密钥索引字段更新为第二帧中的密钥索引值；发送第三帧至终端2。本发明的装置、系统和方法在只消耗极少网络开销的情况下，就能根据当前网络中的数据流，完成所需的密钥索引的协商；大大提高了使用密钥索引的灵活性，而且不受网络拓扑的影响，即便是整个网络拓扑发生改变，密钥索引也会重新动态生成。

主权项

1.一种基于FPGA的密钥索引协商装置，其特征在于，包括FPGA1和CPU1；所述FPGA1包括片内RAM1：FPGA1，用于在接收到终端1发送的待发送数据包时，搜索映射表中对端地址为IP2的表项，未搜索到，则通知CPU1新建密钥索引；还用于获取终端2发送的第二帧，并通知CPU1处理；RAM1，用于保存所述映射表和所述第二帧；CPU1，用于执行下述流程：新建密钥索引；发送第一帧至终端2，所述第一帧包括终端1的密钥索引值、帧计数、IP1和IP2；接收到处理通知后，读出第二帧，将对端地址为IP2的表项状态添加或更新为FIN，同时将该表项的密钥索引字段更新为第二帧中的密钥索引值；发送第三帧至终端2，所述第三帧包括终端1的密钥索引值、帧计数、IP1和IP2。