以太网IPSec安全数据库查找装置及方法

摘要

一种以太网IPSec安全数据库查找装置，其中，处理单元配置安全数据库，接收模块接收来自以太网的数据帧并解封装成IP数据包，IPSec安全数据库查找模块对接收模块解封装的IP数据包进行选择符提取和压缩处理，并将压缩后的字符作为SPD存储单元的输入地址，SPD存储单元输出安全策略并交由IPSec安全数据库查找模块进行解析，从中获取是否进行IPSec协议处理的信息和SAD存储单元的输入地址，SAD存储单元输出安全联盟，由IPSec安全数据库查找模块解析产生任务描述符。该装置既可以满足高速查找要求，又可以对安全数据库进行简单灵活地配置。在此还公开一种相应的安全数据库查找方法，以及用于实现以太网IPSec安全数据库查找的装置及方法。