用于工業(yè)控制系統(tǒng)的安全交換機(jī)設(shè)計(jì).pdf

1、工業(yè)控制系統(tǒng)作為國(guó)家重要基礎(chǔ)設(shè)施的重要組成部分，關(guān)系到國(guó)計(jì)民生。近年來(lái)針對(duì)工業(yè)控制系統(tǒng)的攻擊不斷涌現(xiàn)，給國(guó)家和人民的生命財(cái)產(chǎn)帶來(lái)巨大威脅。作為工業(yè)控制系統(tǒng)中的重要一環(huán)，傳統(tǒng)的交換機(jī)不具有保證系統(tǒng)安全性的功能。因此，設(shè)計(jì)一種具有安全功能的交換機(jī)已經(jīng)成為迫在眉睫的任務(wù)。為此，本文主要做了如下幾方面工作。
　　 1.為了保證工業(yè)控制系統(tǒng)安全性，提出了一種安全交換機(jī)的系統(tǒng)設(shè)計(jì)方案。為了保證接入交換網(wǎng)絡(luò)中的用戶身份合法，采用802.1x認(rèn)

2、證協(xié)議對(duì)用戶身份進(jìn)行認(rèn)證。為了保證交換網(wǎng)絡(luò)中的數(shù)據(jù)不被竊取，采用DES算法對(duì)輸入和輸出交換網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行加密。分別提出了該系統(tǒng)的硬件設(shè)計(jì)和FPGA設(shè)計(jì)方案。
　　 2.分析了802.1x認(rèn)證協(xié)議，提出了雙重認(rèn)證模式，既需要客戶端與服務(wù)器間認(rèn)證，保證接入用戶的合法性，又需要安全交換機(jī)與服務(wù)器間認(rèn)證，保證交換網(wǎng)絡(luò)的安全性。設(shè)計(jì)了該算法的實(shí)現(xiàn)流程及具體功能模塊，并通過(guò)編寫(xiě)Verilog代碼進(jìn)行FPGA實(shí)現(xiàn)，并通過(guò)Modelsim仿真結(jié)

3、果驗(yàn)證實(shí)現(xiàn)該功能。
　　 3.分析了DES加密算法，并簡(jiǎn)化其FPGA實(shí)現(xiàn)過(guò)程，采用流水線方法設(shè)計(jì)了該算法的實(shí)現(xiàn)流程及具體功能模塊，并通過(guò)編寫(xiě)Verilog代碼在FPGA上對(duì)其具體實(shí)現(xiàn)，并通過(guò)Modelsim仿真結(jié)果驗(yàn)證實(shí)現(xiàn)該功能。
　　 4.分析了IIC接口的功能時(shí)序圖，并分析了這個(gè)模塊在FPGA上的實(shí)現(xiàn)方法。設(shè)計(jì)了這個(gè)模塊的實(shí)現(xiàn)流程及具體功能模塊，并通過(guò)編寫(xiě)Verilog代碼在FPGA上對(duì)其具體實(shí)現(xiàn)，并通過(guò)Models