1、IPSec(IP Security)是IETF IPSec工作組為在IP層提供通信安全而制定的一套協(xié)議。它由安全協(xié)議和密鑰協(xié)商兩部分組成。安全協(xié)議部分定義通信安全的保護(hù)機(jī)制；密鑰協(xié)商部分定義如何為安全協(xié)議協(xié)商所需的安全參數(shù)，以及對(duì)通信實(shí)體的身份鑒別方法。 IPSec可以在各種網(wǎng)絡(luò)通信設(shè)備上實(shí)現(xiàn)，例如集成在計(jì)算機(jī)操作系統(tǒng)中實(shí)現(xiàn)，在移動(dòng)終端上實(shí)現(xiàn)等。然而，在路由器上實(shí)現(xiàn)IPSec功能模塊有著更為重要的意義，這不僅可以保護(hù)重要的網(wǎng)絡(luò)路

2、由數(shù)據(jù)包及各種網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)包，還可以和其它的VPN技術(shù)融合來共同構(gòu)筑整個(gè)IP傳輸網(wǎng)的安全。 在這一研究領(lǐng)域，本文的主要研究成果如下： 1．提出了一個(gè)IPSec子系統(tǒng)在分布式路由器上的設(shè)計(jì)方案。該方案嚴(yán)格按照國(guó)際標(biāo)準(zhǔn)設(shè)計(jì)，給出IPSec子系統(tǒng)分別在路由處理單元(RPU)、網(wǎng)絡(luò)處理器(NPC)和安全處理卡上的處理流程以及SPDB/SADB模塊和加密/解密模塊的設(shè)計(jì)方案。 2．給出了一個(gè)IKE子系統(tǒng)的設(shè)計(jì)方案。該方案在