嵌入混沌加密算法的IPSEC協(xié)議的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、摘賀摘要隨著信息化進(jìn)程的深入和Internet(因特網(wǎng))的迅速發(fā)展，人們的工作、學(xué)習(xí)和生活方式正在發(fā)生巨大變化，效率大為提高，信息資源得到最大程度的共享。然而，緊隨信息化發(fā)展而來的網(wǎng)絡(luò)安全問題也日漸突出，如果不很好地解決這個(gè)問題，必將阻礙信息化發(fā)展的進(jìn)程。作為Internet的基礎(chǔ)一TCPIP協(xié)議簇本身的安全性是非常脆弱的，IPS二協(xié)議正是為了提高TCPIP的安全性而設(shè)計(jì)的。IPSec可以有效地保護(hù)IP數(shù)據(jù)報(bào)的安全。它采取的具體保護(hù)形式

2、包括:數(shù)據(jù)起源地驗(yàn)證:無連接數(shù)據(jù)的完整性驗(yàn)證數(shù)據(jù)內(nèi)容的機(jī)密性(是否被別人看過)抗重播保護(hù)以及有限的數(shù)據(jù)流機(jī)密性保證。本文所做的主要工作就是圍繞IPSec協(xié)議展開的，具體包括以下幾個(gè)方面:(1)概述了TCPIP協(xié)議簇，簡要分析了TCPIP協(xié)議的各種安全性問題以及常見的網(wǎng)絡(luò)攻擊方法。(2)分析了IPSec協(xié)議的J嘗體結(jié)構(gòu)、安全協(xié)議及其關(guān)鍵機(jī)制。(3)針對(duì)現(xiàn)行在Linux下實(shí)現(xiàn)IPSec協(xié)議的移植性和擴(kuò)展性差、功能重復(fù)等問題，提出了采用Lin

3、ux內(nèi)核提供的一種被稱為“Netfilter”的機(jī)制以module的方式來設(shè)計(jì)和實(shí)現(xiàn)IPSec協(xié)議，在很大程度上提高了IPSec協(xié)議實(shí)現(xiàn)的靈活性、可擴(kuò)展性以及系統(tǒng)效率。(4)指出了IPSec協(xié)議使用DES作為加密算法的安全隱患，由此提出了一種新的基于混沌理論的分組密碼算法:LH(LogisticHenon)分組密碼算法，并把它與IPSec協(xié)議的實(shí)現(xiàn)結(jié)合起來，極大提高了IPSec實(shí)現(xiàn)的安全性。關(guān)鍵詞:IPSecTCPIPLinux混沌He

4、non映射分組密碼南口卜大學(xué)學(xué)位論文電子版授權(quán)1吏用協(xié).議(請(qǐng)將此協(xié)議書裝訂于論文首頁)論文《嵌入AA加礴913IKEMiAit01》系本人在南開大學(xué)工作和學(xué)習(xí)期間創(chuàng)作完成的作品，并己通過論文答辯。本人系本作品的唯一作者(第一作者)，即著作權(quán)人?，F(xiàn)本人同意將本作品收錄于“南開大學(xué)博碩士學(xué)位論文全文數(shù)據(jù)庫”。本人承諾:已提交的學(xué)位論文電子版與印刷版論文的內(nèi)容一致，如因不同而引起學(xué)術(shù)聲譽(yù)上的損失由本人自負(fù)。本人完全了解《南開太學(xué)圖書館羨于保