互联网已经融入人们的日常生活。伴随着因特网的飞速发展,网络安全一直是一个热门的研究领域,近年来也受到政府和企业更多的关注。作为重要的网络安全协议组,IPSec (IP Security, IP安全)实现的主要功能能够满足网络安全的基本需求。IPSec主要依赖于密码学中的加密技术和认证机制,是现代密码技术的一项重要应用。而具有内置八个增强型Power Architecture(?)e500mc内核、高达1.5GHz工作频率和数据通道加速架构DPAA(DataPath Acceleration Architecture)的网络处理器P4080,将会是实现IPSec的主流平台,应用前景十分广泛。本文从实际需求出发,是在某公司相关项目的基础上完成的。项目的主要目标是在Comware V7操作系统下使用加密算法框架CCF (Comware Cryptographic Framework),提供具有统一操作接口的密码学运算框架,支持不同的软硬件加密卡,并对使用者屏蔽其加解密能力。作为平台CCF模块和产品驱动之间的接口,加密引擎驱动为围绕加密卡的操作提供统一的会话创建和删除接口,根据具体的密码学运算划分为对称运算和非对称运算。本文在支持P4080加密引擎的路由器上实现了IPSec的基本功能。最后本文对加密驱动引擎进行了相应的测试：独立加密、独立认证以及加密和认证组合的基本业务测试正常；并且带流量对IPSec业务进行各种组合操作,流量转发正常;进行非法操作,可以正常响应。