一种基于国密算法实现IPsec‑VPN的方法

授权

摘要

本发明提供了一种基于国密算法实现IPsec‑VPN的方法，其特征在于，包括用户层算法扩展和内核层算法扩展，其中，用户层算法扩展步骤为：建立加密库和加密引擎库以及动态加载加密引擎库；内核层算法扩展步骤为：构建国密算法驱动模块、加载国密算法驱动模块、应用国密算法驱动模块以及卸载国密算法驱动模块。本发明在用户层采用加密引擎机制，不需要改动系统内核代码，只需要定义一个加密库和加密引擎库，在加密引擎库中实现需要扩展的密码算法接口，在使用前进行动态加载即可；在内核层采用将扩展的算法功能实现模块化，在需要的时候在系统中动态地加载，只需要在系统内核中增加少量的代码，模块本身不编译进内核，从而控制了内核的大小。

基本信息

专利标题：

一种基于国密算法实现IPsec‑VPN的方法

专利标题（英）：

暂无

公开（公告）号：

CN106506147A

申请号：

CN201610951107.3

公开（公告）日：

2017-03-15

申请日：

2016-10-27

授权号：

CN106506147B

授权日：

2022-04-12

发明人：

朱红韦小刚李维娄征陆忞严东屠正伟纪元许洪华

申请人：

国网江苏省电力公司南京供电公司;南京南瑞集团公司

申请人地址：

江苏省南京市建邺区奥体大街1号

代理机构：

南京天翼专利代理有限责任公司

代理人：

于忠洲

优先权：

CN201610951107.3

主分类号：

H04L9/08

IPC分类号：

H04L9/08