基于ARM的嵌入式系統(tǒng)網(wǎng)絡(luò)接入安全研究.pdf

1、信息化、智能化、網(wǎng)絡(luò)化已成為當(dāng)今社會(huì)的標(biāo)識(shí)符,嵌入式技術(shù)發(fā)展日趨穩(wěn)定,嵌入式系統(tǒng)廣泛地應(yīng)用到生活的各個(gè)領(lǐng)域中:智能家電、汽車電子、3G應(yīng)用等,并且對(duì)于這些應(yīng)用程序的開(kāi)發(fā),具有非常重要的理論意義和現(xiàn)實(shí)意義。
　　本文研究的是基于ARM微處理器以太網(wǎng)電路的設(shè)計(jì)與實(shí)現(xiàn)。文章中首先構(gòu)造實(shí)現(xiàn)最小ARM系統(tǒng)中所外設(shè)的電路,其中包括SDRAM和FLASH芯片的接入。這里的ARM微處理器類型選取的是MICREL公司中的ARM922T芯片,該芯片集

2、成了網(wǎng)絡(luò)控制器等功能,使得設(shè)計(jì)簡(jiǎn)化,重點(diǎn)放在后面的數(shù)據(jù)加密和應(yīng)用軟件的識(shí)別中。然后搭建Linux系統(tǒng)使得通過(guò)宿主機(jī)來(lái)操作目標(biāo)機(jī),通過(guò)對(duì)交叉編譯的建立、根據(jù)目標(biāo)機(jī) U-Boot的移植、內(nèi)核移植和根文件系統(tǒng)的構(gòu)建實(shí)現(xiàn) Linux的操作。這些操作是必須的操作,是實(shí)現(xiàn)宿主機(jī)和目標(biāo)機(jī)聯(lián)系的重要過(guò)程。接著利用Linux實(shí)現(xiàn)協(xié)議棧各層協(xié)議之間的數(shù)據(jù)傳遞,包括 ARP協(xié)議、ICMP協(xié)議、IP協(xié)議、TCP協(xié)議、UDP協(xié)議以及SOCKET通信機(jī)制。這些協(xié)議

3、只和相鄰層之間通信,與其他層間相互屏蔽,用當(dāng)前模塊協(xié)議中的函數(shù)調(diào)用相鄰層中的函數(shù)實(shí)現(xiàn)信息的接收和發(fā)送等一系列操作。論文的最后講述如何將數(shù)據(jù)報(bào)文安全在網(wǎng)絡(luò)傳輸以及對(duì)網(wǎng)關(guān)流量的合理分配,其中數(shù)據(jù)加密采用的是VPN中的IPSec技術(shù);對(duì)流量合理分配主要是通過(guò)局域網(wǎng)中客戶端的應(yīng)用軟件進(jìn)行監(jiān)控。IPSec技術(shù)是在IP層對(duì)數(shù)據(jù)的加密/解密過(guò)程的操作,通過(guò)定義的或者動(dòng)態(tài)獲取到的關(guān)聯(lián)數(shù)據(jù)庫(kù)和安全策略數(shù)據(jù)提供的素材,IPSec進(jìn)程模塊實(shí)現(xiàn)數(shù)據(jù)的加密/解密