IPv6加密接口模塊的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡與通信技術的迅猛發(fā)展和在internet上的廣泛應用，如何確保信息安全性的問題已經(jīng)引起了社會的廣泛關注。網(wǎng)絡安全的一個核心問題就是保證通信的參與者能在一個有敵手的環(huán)境下進行秘密可靠的通信，這個通?？梢圆捎冒踩暂^高的數(shù)據(jù)加密算法來確保信息的安全，而這需要通信雙方共享通信的密鑰。為了使通信雙方安全地共享會話密鑰，我們引入了具有身份認證的密鑰交換協(xié)議。利用數(shù)字簽名技術完成了通信雙方身份的雙向認證，確保了通信雙方的真實身份，采用

2、公鑰加密技術保證密鑰在交換過程中無法被第三方知曉。
　　 本論文論述了一種支持IPV6的以太網(wǎng)加密接口模塊的設計與研發(fā)，本系統(tǒng)開發(fā)了串口與并口的數(shù)據(jù)加密接入。通過對現(xiàn)有加密接口模塊技術的調(diào)研和分析，確定本加密接口模塊需要身份認證和數(shù)據(jù)加密的功能。文中首先介紹了加密接口模塊的系統(tǒng)架構與軟硬構成，硬件以ARM處理器、加密芯片、FPGA為核心及周邊外圍器件構成，軟件架構分為三層，分別由底層linux操作系統(tǒng)、中間驅動層及上層加密接口應

3、用軟件構成；然后詳細介紹了加密接口模塊中的密碼組件的實現(xiàn)，描述了SM3哈希算法、SM2橢圓曲線密碼算法；而后介紹加密接口模塊的各模塊的實現(xiàn)過程，接口模塊的實現(xiàn)完成了外部應用對數(shù)據(jù)的接入，并詳細描述了密鑰交換協(xié)議和數(shù)據(jù)加密通信過程的實現(xiàn)，并對它們進行了安全性分析；最后對加密接口模塊密碼組件和系統(tǒng)功能進行測試，驗證其正確性并進行分析。
　　 加密接口模塊的開發(fā)，順應了網(wǎng)絡與信息安全的趨勢，可為用戶提供一種支持ipv6的安全的網(wǎng)絡通信