[发明专利]实现Cloudsec的方法及装置有效
| 申请号： | 201910968929.6 | 申请日： | 2019-10-12 |
| 公开（公告）号： | CN110636078B | 公开（公告）日： | 2022-02-11 |
| 发明（设计）人： | 赵茂聪;王文刚;赵国梁 | 申请（专利权）人： | 苏州盛科通信股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L12/46 |
| 代理公司： | 苏州威世朋知识产权代理事务所(普通合伙) 32235 | 代理人： | 沈晓敏 |
| 地址： | 215000 江苏省苏州市*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种实现Cloudsec的方法和装置，所述方法包括：加密流程和解密流程；所述加密流程包括：基于UDP协议将报文封装为VXLAN报文，且在封装过程中，将UDP协议中的dest port修改为预设标识，所述预设标识用于标识封装后的报文为VXLAN加密报文；将VXLAN报文发送至Macsec Engine进行内层加密；所述解密流程包括：预解析报文，判断该报文是否携带所述预设标识，若是，则将报文发送至Macsec Engine进行正常解密后，再进行转发，若否，直接转发。本发明的实现Cloudsec的方法和装置，在对报文加密解密过程中，无需芯片做loopback处理，本发明通过更改UDP dest port值来标识报文是否需要解密，如此，在解密过程中，不会降低带宽，可满足大数据下cloudsec的功能。 | ||
| 搜索关键词： | 实现 cloudsec 方法 装置 | ||
【主权项】：
1.一种实现Cloudsec的方法，其特征在于，所述方法包括：加密流程和解密流程；/n所述加密流程包括：/n基于UDP协议将报文封装为VXLAN报文，且在封装过程中，将UDP协议中的dest port修改为预设标识，所述预设标识用于标识封装后的报文为VXLAN加密报文；/n将VXLAN报文发送至Macsec Engine进行内层加密；/n所述解密流程包括：/n预解析报文，判断该报文是否携带所述预设标识，若是，则将报文发送至MacsecEngine进行正常解密后，再进行转发，若否，直接转发。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州盛科通信股份有限公司，未经苏州盛科通信股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910968929.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于统一平台的网络安全防护系统及方法
- 下一篇：用于接收分组的接收实体
