专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明授权

US07853691B2 Method and system for securing a network utilizing IPsec and MACsec protocols 有权
标题翻译：使用IPsec和MACsec协议来保护网络的方法和系统
公开(公告)号：US07853691B2
公开(公告)日：2010-12-14
申请号：US11934257
申请日：2007-11-02
申请人： Uri Elzur , Bora Akyol , Zheng Qi , Mark Buer , Ford Tamer , Yongbum Kim
发明人： Uri Elzur , Bora Akyol , Zheng Qi , Mark Buer , Ford Tamer , Yongbum Kim
IPC分类号： G06F15/173 , G06F15/16 , G06F7/04 , H04L9/08
CPC分类号： H04L63/0464 , H04L63/162 , H04L63/164 , H04L69/08
摘要： Aspects of a method and system for securing a network utilizing IPsec and MACsec protocols are provided. In one or more network nodes, aspects of the invention may enable conversion between Ethernet packets comprising payloads secured utilizing IPsec protocols and Ethernet packets secured utilizing MACsec protocols. For example, IPsec connections may be terminated at an ingress network node and IPsec connections may be regenerated at an egress network node. Packets secured utilizing MACsec protocols may be detected based on an Ethertype. Packets comprising payloads secured utilizing IPsec protocols may be detected based on a protocol field or a next header field. The conversion may be based on a data structure stored by and/or accessible to the network nodes. Aspects of the invention may enable securing data utilizing MACsec protocols when tunneling IPsec secured data through non-IPsec enabled nodes.
摘要翻译：提供了使用IPsec和MACsec协议来保护网络的方法和系统的方面。在一个或多个网络节点中，本发明的方面可以实现包括使用IPsec协议保护的有效载荷的以太网分组和利用MACsec协议来保护的以太网分组之间的转换。例如，可以在入口网络节点处终止IPsec连接，并且可以在出口网络节点处重新生成IPsec连接。使用MACsec协议保护的数据包可以基于以太网类型进行检测。可以基于协议字段或下一个报头字段来检测包括利用IPsec协议保护的有效载荷的分组。该转换可以基于由网络节点存储和/或可访问的数据结构。当通过非启用IPsec的节点隧道化IPsec安全数据时，本发明的各方面可以实现利用MACsec协议来保护数据。

2. 发明申请

US20080126559A1 METHOD AND SYSTEM FOR SECURING A NETWORK UTILIZING IPSEC and MACSEC PROTOCOLS 有权
标题翻译：用于保护使用IPSEC和MACSEC协议的网络的方法和系统
公开(公告)号：US20080126559A1
公开(公告)日：2008-05-29
申请号：US11934257
申请日：2007-11-02
申请人： Uri Elzur , Bora Akyol , Zheng Qi , Mark Buer , Ford Tamer , Yongbum Kim
发明人： Uri Elzur , Bora Akyol , Zheng Qi , Mark Buer , Ford Tamer , Yongbum Kim
IPC分类号： G06F15/16
CPC分类号： H04L63/0464 , H04L63/162 , H04L63/164 , H04L69/08
摘要： Aspects of a method and system for securing a network utilizing IPsec and MACsec protocols are provided. In one or more network nodes, aspects of the invention may enable conversion between Ethernet packets comprising payloads secured utilizing IPsec protocols and Ethernet packets secured utilizing MACsec protocols. For example, IPsec connections may be terminated at an ingress network node and IPsec connections may be regenerated at an egress network node. Packets secured utilizing MACsec protocols may be detected based on an Ethertype. Packets comprising payloads secured utilizing IPsec protocols may be detected based on a protocol field or a next header field. The conversion may be based on a data structure stored by and/or accessible to the network nodes. Aspects of the invention may enable securing data utilizing MACsec protocols when tunneling IPsec secured data through non-IPsec enabled nodes.
摘要翻译：提供了使用IPsec和MACsec协议来保护网络的方法和系统的方面。在一个或多个网络节点中，本发明的方面可以实现包括使用IPsec协议保护的有效载荷的以太网分组和利用MACsec协议来保护的以太网分组之间的转换。例如，可以在入口网络节点处终止IPsec连接，并且可以在出口网络节点处重新生成IPsec连接。使用MACsec协议保护的数据包可以基于以太网类型进行检测。可以基于协议字段或下一个报头字段来检测包括利用IPsec协议保护的有效载荷的分组。该转换可以基于由网络节点存储和/或可访问的数据结构。当通过非启用IPsec的节点隧道化IPsec安全数据时，本发明的各方面可以实现利用MACsec协议来保护数据。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式