基于局域網(wǎng)的數(shù)據(jù)安全傳輸組件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著社會(huì)信息科學(xué)技術(shù)的迅猛發(fā)展,大部分企業(yè)單位都組建了自己的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),因此在局域網(wǎng)內(nèi)進(jìn)行端對(duì)端的通信并且傳播重要的數(shù)據(jù)是十分有必要的。但是由于網(wǎng)絡(luò)黑客、病毒的存在,網(wǎng)絡(luò)數(shù)據(jù)通信存在著巨大的安全隱患。采取有效的措施抵制網(wǎng)絡(luò)攻擊已經(jīng)成為世界上各個(gè)國(guó)家重點(diǎn)關(guān)注的研究目標(biāo)。
　　本文的研究?jī)?nèi)容源自實(shí)際科研項(xiàng)目,通過結(jié)合密碼保護(hù)服務(wù)、哈希運(yùn)算消息認(rèn)證(Hash-based Message Authentication Code,HMA

2、C)、自定義報(bào)文和動(dòng)態(tài)密鑰管理四者來(lái)實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。我們?cè)O(shè)計(jì)的數(shù)據(jù)安全傳輸模塊是一種基于端-對(duì)-端的安全模式,在發(fā)送端的對(duì)數(shù)據(jù)加密后發(fā)送給接收端,接收端接收到數(shù)據(jù)后解密成為明文,高效的抵御了網(wǎng)絡(luò)攻擊,防止內(nèi)部消息泄露。本模塊的發(fā)送端和接收端在基于TCP的套接字(socket)的通信基礎(chǔ)上,自定義報(bào)文格式發(fā)送數(shù)據(jù)。在發(fā)送端實(shí)現(xiàn)以高級(jí)加密標(biāo)準(zhǔn)加密數(shù)據(jù)(Advanced Encryption Standard, AES)、封裝報(bào)文、HMA