基于嵌入式體系的VPN產(chǎn)品開發(fā).pdf

1、VPN(VirtualPrivateNetwork)：虛擬專用網(wǎng)絡(luò)，是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的連接方式，實(shí)現(xiàn)了內(nèi)部網(wǎng)信息在公眾信息網(wǎng)中的傳輸。VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗(yàn)證和數(shù)據(jù)加密。 課題針對(duì)目前市場(chǎng)上對(duì)中低端VPN產(chǎn)品的需求，深入研究了IPSEC/IKE協(xié)議、PPPOE協(xié)議、數(shù)字證書技術(shù)以及嵌入式開發(fā)等技術(shù)，并有效地將嵌入式開發(fā)技術(shù)應(yīng)用

2、于VPN產(chǎn)品的開發(fā)，研究開發(fā)了一種嵌入式VPN產(chǎn)品。 嵌入式VPN產(chǎn)品硬件擬采用基于ARM芯片的嵌入式結(jié)構(gòu)，單板中集成CPU處理系統(tǒng)、數(shù)據(jù)通信系統(tǒng)及數(shù)據(jù)加密系統(tǒng)，其中數(shù)據(jù)通信系統(tǒng)包括以太網(wǎng)接口通信、串口通信、USB通信；數(shù)據(jù)加密系統(tǒng)包括數(shù)據(jù)加解密及密鑰管理系統(tǒng)，數(shù)據(jù)加解密和隨機(jī)數(shù)生成采用國家密碼局提供的硬件加密算法芯片和物理噪聲源實(shí)現(xiàn)。軟件在嵌入式操作系統(tǒng)VxWORKS中進(jìn)行。產(chǎn)品采用標(biāo)準(zhǔn)的IPSEC和IKE進(jìn)行密鑰協(xié)商、數(shù)據(jù)加