嵌入式Linux下IPSec的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷普及，越來(lái)越多的人已經(jīng)將網(wǎng)絡(luò)作為自身生活的一部分，然而隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題卻同時(shí)困擾著眾多網(wǎng)絡(luò)用戶(hù)。如何能夠更好地保護(hù)使用者的私有信息不泄露給他人；保護(hù)用戶(hù)網(wǎng)上交易的安全性；保護(hù)人們避免受到“黑客”的惡意攻擊，是目前網(wǎng)絡(luò)用戶(hù)最為關(guān)心的問(wèn)題之一。 作為IETF工作組頒布的新一代網(wǎng)絡(luò)安全協(xié)議，IPSec(IPSecurity)對(duì)于改善目前的網(wǎng)絡(luò)安全現(xiàn)狀具有重要的意義。該協(xié)議通過(guò)使用合理的密鑰協(xié)商方式，靈活運(yùn)用各種

2、加密/驗(yàn)證算法，對(duì)網(wǎng)絡(luò)數(shù)據(jù)提供完整性、機(jī)密性和合法性保護(hù)。鑒于目前承載IPSec協(xié)議的平臺(tái)大多為非實(shí)時(shí)性的系統(tǒng)，在軟件體積及功耗、性能等方面存在一定不足，進(jìn)行二次開(kāi)發(fā)較為困難。因此本文提出的在實(shí)時(shí)嵌入式操作系統(tǒng)-嵌入式Linux下實(shí)現(xiàn)IPSec協(xié)議的方案，具有一定的實(shí)用性及創(chuàng)新性。 本論文的主要工作包括：①介紹了IPSec協(xié)議的主要內(nèi)容和其安全處理過(guò)程；②闡述了嵌入式系統(tǒng)，特別是嵌入式Linux系統(tǒng)的優(yōu)勢(shì)；③跟蹤IPSec協(xié)議的