IPv6加密接口模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)的迅猛發(fā)展和在internet上的廣泛應(yīng)用，如何確保信息安全性的問題已經(jīng)引起了社會(huì)的廣泛關(guān)注。網(wǎng)絡(luò)安全的一個(gè)核心問題就是保證通信的參與者能在一個(gè)有敵手的環(huán)境下進(jìn)行秘密可靠的通信，這個(gè)通?？梢圆捎冒踩暂^高的數(shù)據(jù)加密算法來確保信息的安全，而這需要通信雙方共享通信的密鑰。為了使通信雙方安全地共享會(huì)話密鑰，我們引入了具有身份認(rèn)證的密鑰交換協(xié)議。利用數(shù)字簽名技術(shù)完成了通信雙方身份的雙向認(rèn)證，確保了通信雙方的真實(shí)身份，采用

2、公鑰加密技術(shù)保證密鑰在交換過程中無法被第三方知曉。
　　 本論文論述了一種支持IPV6的以太網(wǎng)加密接口模塊的設(shè)計(jì)與研發(fā)，本系統(tǒng)開發(fā)了串口與并口的數(shù)據(jù)加密接入。通過對(duì)現(xiàn)有加密接口模塊技術(shù)的調(diào)研和分析，確定本加密接口模塊需要身份認(rèn)證和數(shù)據(jù)加密的功能。文中首先介紹了加密接口模塊的系統(tǒng)架構(gòu)與軟硬構(gòu)成，硬件以ARM處理器、加密芯片、FPGA為核心及周邊外圍器件構(gòu)成，軟件架構(gòu)分為三層，分別由底層linux操作系統(tǒng)、中間驅(qū)動(dòng)層及上層加密接口應(yīng)

3、用軟件構(gòu)成；然后詳細(xì)介紹了加密接口模塊中的密碼組件的實(shí)現(xiàn)，描述了SM3哈希算法、SM2橢圓曲線密碼算法；而后介紹加密接口模塊的各模塊的實(shí)現(xiàn)過程，接口模塊的實(shí)現(xiàn)完成了外部應(yīng)用對(duì)數(shù)據(jù)的接入，并詳細(xì)描述了密鑰交換協(xié)議和數(shù)據(jù)加密通信過程的實(shí)現(xiàn)，并對(duì)它們進(jìn)行了安全性分析；最后對(duì)加密接口模塊密碼組件和系統(tǒng)功能進(jìn)行測(cè)試，驗(yàn)證其正確性并進(jìn)行分析。
　　 加密接口模塊的開發(fā)，順應(yīng)了網(wǎng)絡(luò)與信息安全的趨勢(shì)，可為用戶提供一種支持ipv6的安全的網(wǎng)絡(luò)通信