一种基于用户态IPSec协议的加解密方法

本发明公开了一种基于用户态IPSec协议的加解密方法，涉及数据通信技术领域，具体包括将加解密设备集成到网卡设备中，形成加密网卡，利用加解密设备的高性能加解密算法直接对数据包进行加解密操作，运算完成后直接从加密网卡转发至IPSec服务器，由IPSec服务器转发至目标机器。该基于用户态IPSec协议的加解密方法，将加解密操作从ESP协议处理阶段调整到数据包收发阶段处理，通过数据偏移的方式，使加解密设备对整个网络包进行处理，增加了并发性，大大提升了IPSec转发性能，屏蔽了加密卡对协议栈的处理，使得加解密设备得以充分利用，此外，还能更好地适应云环境和容器化部署的需求，为数据安全传输提供一个更加高效、灵活和可靠的解决方案。