嵌入式IPSec的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著嵌入式系統(tǒng)與網(wǎng)絡(luò)的日益結(jié)合,如何保證嵌入式系統(tǒng)間重要數(shù)據(jù)的安全通信,成為嵌入式領(lǐng)域中重要的研究方向。由于IPSec為IP網(wǎng)絡(luò)提供安全服務(wù),能有效防止長(zhǎng)期困擾人們的許多網(wǎng)絡(luò)攻擊,因此,IPSec是目前可提供的最好的網(wǎng)絡(luò)安全解決方案。
　　 論文在分析嵌入式網(wǎng)絡(luò)安全的特點(diǎn)和研究IPSec協(xié)議的基礎(chǔ)上,提出了基于IPSec的嵌入式網(wǎng)絡(luò)的傳輸機(jī)制的結(jié)構(gòu)、模式以及實(shí)現(xiàn)方法。系統(tǒng)采用了Freescale公司生產(chǎn)的集成了FEC模塊的32位

2、ColdFire微處理器MCF52233作為核心處理器,在軟件方面,利用Freescale公司提供的免費(fèi)的TCP/IP協(xié)議棧ColdFire_TCP/IP_Lite,該協(xié)議棧自帶嵌入式實(shí)時(shí)操作系統(tǒng)NicheTask,利用嵌入IPSec模塊處理的方式在嵌入式平臺(tái)上實(shí)現(xiàn)了IPSec協(xié)議棧。在具體模塊中闡述了認(rèn)證報(bào)頭(AH),封裝安全載荷(ESP),安全關(guān)聯(lián)(SA)和安全策略(SP)的設(shè)計(jì)方法與實(shí)現(xiàn)步驟。AH協(xié)議實(shí)現(xiàn)了MD5、SHAl兩種數(shù)據(jù)

3、認(rèn)證算法,從而實(shí)現(xiàn)了對(duì)IP數(shù)據(jù)報(bào)提供數(shù)據(jù)源認(rèn)證,無連接完整性和抗重放保護(hù)服務(wù);ESP協(xié)議通過使用3DES加密算法對(duì)IP數(shù)據(jù)報(bào)的全部載荷數(shù)據(jù)進(jìn)行全加密,實(shí)現(xiàn)數(shù)據(jù)保密和有限的數(shù)據(jù)流保密,還可以有選擇的提供與AH相同的認(rèn)證服務(wù);安全關(guān)聯(lián)結(jié)構(gòu)存儲(chǔ)了驗(yàn)證或者加密的密鑰和算法以及對(duì)數(shù)據(jù)包的處理策略,SAD提供單向連接,為保護(hù)兩個(gè)終端之間的雙向通信需要建立安全關(guān)聯(lián)。綜合運(yùn)用以上幾種機(jī)制可為數(shù)據(jù)包提供多種不同需求的安全服務(wù)。
　　 經(jīng)測(cè)試,本文