一种基于国密算法实现IPsec

（12）发明专利申请

（21）申请号 CN201610951107.3 （22）申请日 2016.10.27

（71）申请人 国网江苏省电力公司南京供电公司;南京南瑞集团公司

地址 210019 江苏省南京市建邺区奥体大街1号

（10）申请公布号 CN106506147A

（43）申请公布日 2017.03.15

（72）发明人 朱红;韦小刚;李维;娄征;陆忞;严东;屠正伟;纪元;许洪华 （74）专利代理机构 南京天翼专利代理有限责任公司

代理人 于忠洲

（51）Int.CI

H04L9/08;

权利要求说明书 说明书 幅图

（）发明名称

一种基于国密算法实现IPsec‑VPN的方法

（57）摘要

本发明提供了一种基于国密算法实现

IPsec‑VPN的方法，其特征在于，包括用户层算法扩展和内核层算法扩展，其中，用户层算法扩展步骤为：建立加密库和加密引擎库以及动态加载加密引擎库；内核层算法扩展步骤为：构建国密算法驱动模块、加载国密算法驱动模块、应用国密算法驱动模块以及卸载国密算法驱动模块。本发明在用户层采用加密引擎机制，不需要改动系

统内核代码，只需要定义一个加密库和加密引擎库，在加密引擎库中实现需要扩展的密码算法接口，在使用前进行动态加载即可；在内核层采用将扩展的算法功能实现模块化，在需要的时候在系统中动态地加载，只需要在系统内核中增加少量的代码，模块本身不编译进内核，从而控制了内核的大小。

法律状态

法律状态公告日2017-03-15 2017-03-15 2019-09-10

法律状态信息

公开 公开

实质审查的生效

法律状态

公开 公开

实质审查的生效

权利要求说明书

一种基于国密算法实现IPsec‑VPN的方法的权利要求说明书内容是....请下载后查看

说明书

一种基于国密算法实现IPsec‑VPN的方法的说明书内容是....请下载后查看