嵌入式IPSec的設計與實現(xiàn).pdf

1、隨著嵌入式系統(tǒng)與網(wǎng)絡的日益結(jié)合,如何保證嵌入式系統(tǒng)間重要數(shù)據(jù)的安全通信,成為嵌入式領域中重要的研究方向。由于IPSec為IP網(wǎng)絡提供安全服務,能有效防止長期困擾人們的許多網(wǎng)絡攻擊,因此,IPSec是目前可提供的最好的網(wǎng)絡安全解決方案。
　　 論文在分析嵌入式網(wǎng)絡安全的特點和研究IPSec協(xié)議的基礎上,提出了基于IPSec的嵌入式網(wǎng)絡的傳輸機制的結(jié)構(gòu)、模式以及實現(xiàn)方法。系統(tǒng)采用了Freescale公司生產(chǎn)的集成了FEC模塊的32位

2、ColdFire微處理器MCF52233作為核心處理器,在軟件方面,利用Freescale公司提供的免費的TCP/IP協(xié)議棧ColdFire_TCP/IP_Lite,該協(xié)議棧自帶嵌入式實時操作系統(tǒng)NicheTask,利用嵌入IPSec模塊處理的方式在嵌入式平臺上實現(xiàn)了IPSec協(xié)議棧。在具體模塊中闡述了認證報頭(AH),封裝安全載荷(ESP),安全關聯(lián)(SA)和安全策略(SP)的設計方法與實現(xiàn)步驟。AH協(xié)議實現(xiàn)了MD5、SHAl兩種數(shù)據(jù)

3、認證算法,從而實現(xiàn)了對IP數(shù)據(jù)報提供數(shù)據(jù)源認證,無連接完整性和抗重放保護服務;ESP協(xié)議通過使用3DES加密算法對IP數(shù)據(jù)報的全部載荷數(shù)據(jù)進行全加密,實現(xiàn)數(shù)據(jù)保密和有限的數(shù)據(jù)流保密,還可以有選擇的提供與AH相同的認證服務;安全關聯(lián)結(jié)構(gòu)存儲了驗證或者加密的密鑰和算法以及對數(shù)據(jù)包的處理策略,SAD提供單向連接,為保護兩個終端之間的雙向通信需要建立安全關聯(lián)。綜合運用以上幾種機制可為數(shù)據(jù)包提供多種不同需求的安全服務。
　　 經(jīng)測試,本文