一种IPsec加速装置及实现方法

摘要

本公开提供了一种IPsec加速装置及实现方法，包括SA LIST模块、IPsec加速器模块、SM4及AES模块、SM3及SHA‑1模块、DATA FIFO模块、MASTER模块、ARBITER模块和SLAVE模块；所述IPsec加速器模块用于从读回的描述符中读取出有效的SA指针，根据SA指针检索SA LIST模块，从中选出当前数据包的操作信息，利用硬件根据选择的操作信息自动为数据包增添头部，对加密算法进行选择，对数据包进行校验和计算并将校验和写入对应的地址中；本公开用硬件的方式处理IPsec流程中的一部分操作，减轻了CPU的负载，达到了一种加速的效果。