局域網(wǎng)中網(wǎng)卡驅(qū)動(dòng)內(nèi)嵌加解密算法的研究與實(shí)現(xiàn).pdf

1、本文通過大量深入的研究，從一個(gè)實(shí)際的項(xiàng)目應(yīng)用課題出發(fā)，針對局域網(wǎng)安全通信的各個(gè)方面，利用數(shù)據(jù)鏈路層加密、公鑰密碼體制、RSA算法、對稱加密算法、密鑰分配及管理等，實(shí)現(xiàn)了局域網(wǎng)計(jì)算機(jī)間加密通信。 首先分析比較了應(yīng)用層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層加解密算法，指出數(shù)據(jù)鏈路層（網(wǎng)卡驅(qū)動(dòng)）加密法在局域網(wǎng)安全通信中更具有優(yōu)勢。然后，本文使用了在網(wǎng)卡驅(qū)動(dòng)程序中調(diào)用加解密算法，根據(jù)網(wǎng)卡MAC地址以及IP地址來實(shí)現(xiàn)局域網(wǎng)內(nèi)的安全通信。 分析了公鑰

2、密碼體制的基本原理，比較并分析了目前使用的幾種公鑰加密算法； 介紹了RSA算法的原理與實(shí)現(xiàn)方法，指出RSA算法在局域網(wǎng)內(nèi)計(jì)算機(jī)通信密鑰的分發(fā)和管理中的優(yōu)勢。 分析了對稱加密算法的優(yōu)缺點(diǎn)，指出對稱加密算法相對于非對稱加密算法而言計(jì)算量較小，適合應(yīng)用于局域網(wǎng)內(nèi)部的計(jì)算機(jī)節(jié)點(diǎn)之間的大流量數(shù)據(jù)的保密通信。 提出并實(shí)現(xiàn)了在網(wǎng)卡的驅(qū)動(dòng)程序中（也就是在數(shù)據(jù)鏈路層）調(diào)用加解密算法程序，根據(jù)網(wǎng)卡MAC地址以及IP地址，在局域網(wǎng)內(nèi)使

3、用RSA算法生成的密鑰加密傳送由DES算法生成的會(huì)話密鑰；并且在網(wǎng)卡驅(qū)動(dòng)層建立加密通信服務(wù)列表，將與之加密通信的計(jì)算機(jī)信息保存起來，彼此之間進(jìn)行加密通信，而與沒有安裝加密程序的計(jì)算機(jī)進(jìn)行一般的正常網(wǎng)絡(luò)通信；從而保證在局域網(wǎng)內(nèi)的多臺計(jì)算機(jī)之間的安全高效通信，同時(shí)不會(huì)大量耗費(fèi)系統(tǒng)的資源。 提出將使用雙線性配對密鑰協(xié)商機(jī)制來進(jìn)行密鑰協(xié)商和分發(fā)，這樣可以有效地抵抗局域網(wǎng)內(nèi)部的中間人攻擊。 本文的意義在于，不僅成功地應(yīng)用并實(shí)現(xiàn)了在