基于排列碼算法的加密網(wǎng)卡的研究.pdf

1、隨著計算機網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全問題尤其是網(wǎng)絡(luò)內(nèi)部的安全日益顯的更加重要。加密軟件處理信息的加密和解密運算需要占用CPU的資源，降低了系統(tǒng)運行的效率；硬件加密卡雖然提高了加密速度，但它需要使用單獨的加密裝置，這就為計算機的管理增加了額外的負擔(dān)；本論文的加密網(wǎng)卡克服了上述兩個問題，它簡化了信息處理過程，提高了整個網(wǎng)絡(luò)的性能，起到了端到端的數(shù)據(jù)通信的保護。 本論文深入地研究了IPSec協(xié)議，并且著重的研究了密鑰交換IKE協(xié)議，IKE能

2、夠自動生成密鑰，解決了以往密鑰傳輸?shù)牟话踩珕栴}；然后本文又研究了網(wǎng)卡的工作原理及以太網(wǎng)的802.3協(xié)議，分析了在網(wǎng)卡中實現(xiàn)IPSec協(xié)議的可行性；在此基礎(chǔ)上本文又研究了IPSec協(xié)議默認的幾種加密算法，并由此提出一種新的速度快、加密強度高加密算法—排列碼加密算法。本文在以上研究的基礎(chǔ)上設(shè)計了加密網(wǎng)卡方案，給出了加密網(wǎng)卡的硬件和軟件設(shè)計方案，并就加密、解密模塊的設(shè)計及嵌入做了進一步的研究。最后本文提出了對IPSec協(xié)議進行改進的建議。