上海博达数据通信有限公司汪革获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉上海博达数据通信有限公司申请的专利一种基于分层架构的SSL VPN系统及报文处理方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121619170B 。
龙图腾网通过国家知识产权局官网在2026-05-01发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202610129536.6,技术领域涉及:H04L9/40;该发明授权一种基于分层架构的SSL VPN系统及报文处理方法是由汪革;李毅;彭双庭;周德炎;谢源海设计研发完成,并于2026-01-30向国家知识产权局提交的专利申请。
本一种基于分层架构的SSL VPN系统及报文处理方法在说明书摘要公布了:本发明公开了一种基于分层架构的SSLVPN系统及报文处理方法,本方案中形成控制平面与数据平面完全解耦的架构,并将SSLVPN进程配置成专用于处理加密控制层报文,将原始数据层报文配置成通过旁路机制直接交付至独立的高性能转发引擎。本发明方案能够在保留SSLVPN的安全性的同时,为数据报文的大流量高并发场景提供了多核支持,同时依赖于转发引擎的共享内存通道,避免传统转发模型中CPU在内核态、用户态上下文切换以及报文拷贝等流程的性能损失。
本发明授权一种基于分层架构的SSL VPN系统及报文处理方法在权利要求书中公布了:1.一种基于分层架构的SSLVPN系统,其特征在于,所述系统中的控制平面与数据平面之间在物理上分离且运行于不同的处理器核心,所述控制平面中设置有SSLVPN控制进程单元,基于内核协议栈独占物理主核只用于处理SSLTLS握手协商、密钥管理和会话维护的控制层报文; 所述数据平面中设置有独立的转发引擎单元,并独占后N个物理核,能够全程通过旁路内核协议栈,处理数据报文加密解密与转发;所述转发引擎单元包括虚拟VPN端口、会话密钥存储模块以及加密解密模块, 所述虚拟VPN端口绑定VPN子网地址,并注册有加密发送回调函数,能够在物理端口收取的报文的目标IP地址属于所绑定的VPN子网时,触发虚拟VPN端口的加密回调函数并发送; 所述会话密钥存储模块用于存储与会话相关的所有密钥材料; 所述加密解密模块能够基于会话密钥存储模块中所存储的密钥材料在用户态对数据层报文进行高速加密和解密操作; 所述控制平面中的SSLVPN控制进程单元与所述数据平面中的转发引擎单元之间设置有共享内存通道,所述共享内存通道设置成用于同步SSLVPN控制进程单元与转发引擎单元之间的会话密钥; 所述系统中还包括智能报文分类器,所述智能报文分类器连接在网络接口驱动层,用于识别和区分控制层报文和数据层报文,并将控制层报文导向内核协议栈交由SSLVPN控制进程单元处理,将数据层报文通过旁路内核协议栈直接交付给转发引擎单元处理,完全绕过内核协议栈。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人上海博达数据通信有限公司,其通讯地址为:201203 上海市浦东新区中国(上海)自由贸易试验区居里路123号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励