關(guān)于IPSec在大容量中繼媒體網(wǎng)關(guān)中應(yīng)用的研究.pdf

1、大容量中繼媒體網(wǎng)關(guān)是下一代網(wǎng)絡(luò)的重要設(shè)備，中繼媒體網(wǎng)關(guān)與媒體網(wǎng)關(guān)控制器之間的通信安全對于保證整個下一代網(wǎng)絡(luò)穩(wěn)定可靠地工作具有十分重要的意義。本文提出了網(wǎng)絡(luò)處理器加專用安全芯片的IPSec安全解決方案，并給出了具體的軟硬件實現(xiàn)。 本文首先介紹了中繼媒體網(wǎng)關(guān)的發(fā)展歷史，分析了中繼媒體網(wǎng)關(guān)面臨的網(wǎng)絡(luò)安全威脅、IPSec在安全應(yīng)用方面的優(yōu)勢、IPSec協(xié)議體系。其中IPSec協(xié)議體系具體包括AH協(xié)議、ESP協(xié)議、IKE協(xié)議、傳輸模式、隧

2、道模式、加密算法和散列函數(shù)等。 然后，通過對H.248和SIGTRAN IUA協(xié)議的報頭結(jié)構(gòu)、平均消息長度和呼叫信息數(shù)量等的分析，估算出IPSec的處理負(fù)荷。根據(jù)負(fù)荷的估算結(jié)果，確定了安全處理芯片Hifn7955。接著給出了芯片的簡介和具體的軟硬件實現(xiàn)。其中硬件實現(xiàn)包括具體的電路設(shè)計、硬件的工作原理、EEPROM的配置等。軟件完成了底層驅(qū)動程序的實現(xiàn)，重點對編解碼程序和隧道模式的實現(xiàn)進行了詳細(xì)的研究。 最后，文章結(jié)合IP