基于SPI和PKI的網(wǎng)絡(luò)安全傳輸方案的研究.pdf

1、如今，計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)模迅速發(fā)展，基于網(wǎng)絡(luò)的通信成為網(wǎng)絡(luò)應(yīng)用中最重要的組成部份，幾乎所有的組織、機(jī)構(gòu)和個(gè)人都依賴諸如電子郵件一類的網(wǎng)絡(luò)通信工具進(jìn)行信息交流。隨著網(wǎng)絡(luò)通信應(yīng)用的不斷擴(kuò)大，在網(wǎng)絡(luò)通信中也涉及到越來越多的敏感信息，諸如決策信息、商業(yè)數(shù)據(jù)、技術(shù)文件等，這些信息在網(wǎng)絡(luò)傳輸中的安全問題也由此引起了廣泛關(guān)注。加強(qiáng)網(wǎng)絡(luò)信息傳輸?shù)陌踩?，?duì)進(jìn)一步擴(kuò)展網(wǎng)絡(luò)通信應(yīng)用具有非常重要的現(xiàn)實(shí)意義。 在現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)下，對(duì)網(wǎng)絡(luò)通信工具傳遞的數(shù)據(jù)進(jìn)

2、行保密處理是一種行之有效的解決辦法。利用有效的手段對(duì)進(jìn)入網(wǎng)絡(luò)的通信信息進(jìn)行機(jī)密性、完整性、不可否認(rèn)性等多方位的保密處理，保證數(shù)據(jù)在網(wǎng)絡(luò)中難以被竊取或替換。 為了研究解決上述問題，課題通過對(duì)網(wǎng)絡(luò)安全理論，信息安全理論，SPI技術(shù)和PKI技術(shù)的研究，將SPI技術(shù)與PKI技術(shù)綜合應(yīng)用在一起，提出了一種針對(duì)網(wǎng)絡(luò)通信應(yīng)用的信息安全傳輸方案。 首先利用SPI技術(shù)，通過改變網(wǎng)絡(luò)協(xié)議棧訪問順序的方法對(duì)TCP/IP通信數(shù)據(jù)進(jìn)行截?。唤又鴮?duì)

3、實(shí)際網(wǎng)絡(luò)應(yīng)用中的數(shù)據(jù)進(jìn)行分析及鑒別，針對(duì)網(wǎng)絡(luò)應(yīng)用的特點(diǎn)進(jìn)行數(shù)據(jù)保密處理的策略設(shè)計(jì)；最后在實(shí)驗(yàn)室搭建的PKI平臺(tái)基礎(chǔ)上，利用權(quán)威機(jī)構(gòu)CA發(fā)放的證書，采用數(shù)字信封和數(shù)字簽名技術(shù)對(duì)信息進(jìn)行加解密處理。綜合上述手段，保證了網(wǎng)絡(luò)信息在數(shù)據(jù)鏈路中的機(jī)密性和合法性，達(dá)到信息在網(wǎng)絡(luò)中有效、安全傳輸?shù)哪繕?biāo)。 本課題在電子郵件安全系統(tǒng)中得到實(shí)際應(yīng)用。利用課題提出的安全傳輸模式，根據(jù)電子郵件系統(tǒng)和郵件客戶端軟件的特點(diǎn)，設(shè)計(jì)電子郵件安全傳輸方案。方案在