基于嵌入式操作系統(tǒng)網(wǎng)絡(luò)安全技術(shù)的研究.pdf

1、2004年LXI（LANeXtensionforInstrument）總線標(biāo)準(zhǔn)發(fā)布后，大量的基于LXI總線的測(cè)控儀器設(shè)備將要接入網(wǎng)絡(luò)，但是，基于TCP/IP協(xié)議的開放的網(wǎng)絡(luò)環(huán)境并不保障接入系統(tǒng)的安全性?，F(xiàn)代一些安全協(xié)議解決了這些問題，例如SSL（SecureSocketLayer），相對(duì)于傳統(tǒng)網(wǎng)絡(luò)協(xié)議來說它提供了完美的安全機(jī)制。但由于LXI設(shè)備通常是一些具有特定功能的測(cè)控儀器，這些系統(tǒng)功能單一，內(nèi)部資源有限，針對(duì)普通PC的網(wǎng)絡(luò)安全方面的

2、研究成果很難直接應(yīng)用。因此，對(duì)于如何將現(xiàn)代網(wǎng)絡(luò)安全協(xié)議機(jī)制應(yīng)用到嵌入式網(wǎng)絡(luò)儀器設(shè)備上的研究是完全有必要的。
　　本文以嵌入式系統(tǒng)網(wǎng)絡(luò)安全為主要研究?jī)?nèi)容，為了安全地控制嵌入式設(shè)備，例如控制LXI儀器，提出并實(shí)現(xiàn)了一種基于C/S（client/server）架構(gòu)的嵌入式測(cè)控設(shè)備網(wǎng)絡(luò)安全方案，為研究所以后LXI設(shè)備的安全聯(lián)網(wǎng)做準(zhǔn)備。
　　首先從嵌入式特點(diǎn)、網(wǎng)絡(luò)層級(jí)結(jié)構(gòu)和密碼學(xué)的角度討論了相應(yīng)的設(shè)計(jì)目標(biāo)，確定可借鑒的安全協(xié)議和適合于

3、嵌入式系統(tǒng)應(yīng)用的加密算法；然后在此基礎(chǔ)之上，選擇并且開發(fā)實(shí)現(xiàn)了相應(yīng)的軟硬件平臺(tái)；在分析了SSL安全協(xié)議后，提出了簡(jiǎn)化SSL協(xié)議的思想，并修改、編譯了相應(yīng)的SSL庫，將其移植到VxWorks系統(tǒng)上；最后根據(jù)以上的思想提出了一種基于C/S架構(gòu)的嵌入式測(cè)控設(shè)備網(wǎng)絡(luò)安全方案，并將該方案在多種32位、RTOS嵌入式平臺(tái)組成的局域網(wǎng)上進(jìn)行原理性驗(yàn)證。
　　驗(yàn)證結(jié)果表明，該安全方案實(shí)現(xiàn)了數(shù)據(jù)加密、身份驗(yàn)證、數(shù)據(jù)完整性保護(hù)，能夠很好地抵御幾種常見