公开(公告)号：CN102065021A

公开(公告)日：2011-05-18

申请号：CN201110031342.6

申请日：2011-01-28

Applicant: 北京交通大学

Inventor： 周华春 ,  洪毅清 ,  张宏科 ,  易李 ,  刘颖 ,  汤春玲 ,  任飞

IPC: H04L12/56 ,  H04L12/46 ,  H04L29/06

Abstract: 本发明涉及一种基于NetFPGA的IPSec VPN实现系统及方法，本发明在路由器的控制层面添加IKE模块，安全关联数据库映射模块和安全策略数据库，密钥管理模块，用于动态管理密钥、安全关联和安全策略；在转发层面充分利用NetFPGA开发板的模块化可重用思想，在原有NetFPGA的标准路由器架构中，增加了两个独立设计的IPSec输入和输出处理模块。该方案既能硬件实现数据流的路由转发功能，又能硬件实现IPSec VPN所要求的大部分计算功能，例如安全解封装载荷和完整性认证，能够有效地兼顾数据流的转发性能和IPSec协议处理性能。