基于MCF52233嵌入式SSL的設(shè)計與實現(xiàn).pdf

1、隨著嵌入式系統(tǒng)與網(wǎng)絡(luò)的日益結(jié)合,如何保證嵌入式系統(tǒng)間重要數(shù)據(jù)的安全通信,成為嵌入式領(lǐng)域中重要的研究方向。由于SSL協(xié)議為TCP層提供安全服務(wù),能有效防止長期困擾人們的許多網(wǎng)絡(luò)攻擊,因此,SSL協(xié)議是目前可提供的較好的網(wǎng)絡(luò)安全解決方案。
　　 論文在研究SSL協(xié)議的基礎(chǔ)上,分析了該協(xié)議在嵌入式系統(tǒng)中的裁剪,提出了基于SSL的嵌入式網(wǎng)絡(luò)安全傳輸機制的總體結(jié)構(gòu)以及實現(xiàn)方法,并在嵌入式環(huán)境下實現(xiàn)了精簡的SSL協(xié)議。系統(tǒng)采用了Freesc

2、ale公司生產(chǎn)的集成了FEC模塊的32位ColdFire微控制器MCF52233作為核心處理器,在軟件方面,利用Freescale公司提供的免費的TCP/IP協(xié)議棧ColdFire_TCP/IP_Lite,該協(xié)議棧自帶嵌入式實時操作系統(tǒng)NicheTask。采用嵌入SSL模塊處理的方式在嵌入式平臺上實現(xiàn)了SSL協(xié)議。具體闡述了握手協(xié)議模塊、記錄協(xié)議模塊、算法模塊和身份認(rèn)證模塊的設(shè)計方法與實現(xiàn)步驟。握手協(xié)議模塊主要是對加密算法及密鑰等的協(xié)商

3、,為后續(xù)數(shù)據(jù)的安全傳輸做準(zhǔn)備；算法模塊中實現(xiàn)了RSA算法、3DES加密算法以及MD5、SHA1兩種數(shù)據(jù)認(rèn)證算法,RSA加密算法保證了密鑰傳輸?shù)臋C密性,3DES加密算法實現(xiàn)了應(yīng)用數(shù)據(jù)的安全傳輸,而MD5、SHA-1兩種數(shù)據(jù)認(rèn)證算法則保證了消息的完整性；身份認(rèn)證模塊實現(xiàn)了對客戶端的單向認(rèn)證；記錄協(xié)議模塊實現(xiàn)了將握手信息、應(yīng)用數(shù)據(jù)等傳輸給底層的TCP協(xié)議,然后發(fā)送出去。
　　 經(jīng)測試,本文實現(xiàn)的基于的ColdFire_TCP/IP_L