嵌入式Linux下IPSec的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷普及，越來越多的人已經(jīng)將網(wǎng)絡(luò)作為自身生活的一部分，然而隨之而來的網(wǎng)絡(luò)安全問題卻同時困擾著眾多網(wǎng)絡(luò)用戶。如何能夠更好地保護使用者的私有信息不泄露給他人；保護用戶網(wǎng)上交易的安全性；保護人們避免受到“黑客”的惡意攻擊，是目前網(wǎng)絡(luò)用戶最為關(guān)心的問題之一。 作為IETF工作組頒布的新一代網(wǎng)絡(luò)安全協(xié)議，IPSec(IPSecurity)對于改善目前的網(wǎng)絡(luò)安全現(xiàn)狀具有重要的意義。該協(xié)議通過使用合理的密鑰協(xié)商方式，靈活運用各種

2、加密/驗證算法，對網(wǎng)絡(luò)數(shù)據(jù)提供完整性、機密性和合法性保護。鑒于目前承載IPSec協(xié)議的平臺大多為非實時性的系統(tǒng)，在軟件體積及功耗、性能等方面存在一定不足，進行二次開發(fā)較為困難。因此本文提出的在實時嵌入式操作系統(tǒng)-嵌入式Linux下實現(xiàn)IPSec協(xié)議的方案，具有一定的實用性及創(chuàng)新性。 本論文的主要工作包括：①介紹了IPSec協(xié)議的主要內(nèi)容和其安全處理過程；②闡述了嵌入式系統(tǒng)，特別是嵌入式Linux系統(tǒng)的優(yōu)勢；③跟蹤IPSec協(xié)議的