局域網中網卡驅動內嵌加解密算法的研究與實現(xiàn).pdf

1、本文通過大量深入的研究，從一個實際的項目應用課題出發(fā)，針對局域網安全通信的各個方面，利用數據鏈路層加密、公鑰密碼體制、RSA算法、對稱加密算法、密鑰分配及管理等，實現(xiàn)了局域網計算機間加密通信。 首先分析比較了應用層、網絡層和數據鏈路層加解密算法，指出數據鏈路層（網卡驅動）加密法在局域網安全通信中更具有優(yōu)勢。然后，本文使用了在網卡驅動程序中調用加解密算法，根據網卡MAC地址以及IP地址來實現(xiàn)局域網內的安全通信。 分析了公鑰

2、密碼體制的基本原理，比較并分析了目前使用的幾種公鑰加密算法； 介紹了RSA算法的原理與實現(xiàn)方法，指出RSA算法在局域網內計算機通信密鑰的分發(fā)和管理中的優(yōu)勢。 分析了對稱加密算法的優(yōu)缺點，指出對稱加密算法相對于非對稱加密算法而言計算量較小，適合應用于局域網內部的計算機節(jié)點之間的大流量數據的保密通信。 提出并實現(xiàn)了在網卡的驅動程序中（也就是在數據鏈路層）調用加解密算法程序，根據網卡MAC地址以及IP地址，在局域網內使

3、用RSA算法生成的密鑰加密傳送由DES算法生成的會話密鑰；并且在網卡驅動層建立加密通信服務列表，將與之加密通信的計算機信息保存起來，彼此之間進行加密通信，而與沒有安裝加密程序的計算機進行一般的正常網絡通信；從而保證在局域網內的多臺計算機之間的安全高效通信，同時不會大量耗費系統(tǒng)的資源。 提出將使用雙線性配對密鑰協(xié)商機制來進行密鑰協(xié)商和分發(fā)，這樣可以有效地抵抗局域網內部的中間人攻擊。 本文的意義在于，不僅成功地應用并實現(xiàn)了在