基于排列碼算法的加密網(wǎng)卡的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題尤其是網(wǎng)絡(luò)內(nèi)部的安全日益顯的更加重要。加密軟件處理信息的加密和解密運(yùn)算需要占用CPU的資源，降低了系統(tǒng)運(yùn)行的效率；硬件加密卡雖然提高了加密速度，但它需要使用單獨(dú)的加密裝置，這就為計(jì)算機(jī)的管理增加了額外的負(fù)擔(dān)；本論文的加密網(wǎng)卡克服了上述兩個(gè)問(wèn)題，它簡(jiǎn)化了信息處理過(guò)程，提高了整個(gè)網(wǎng)絡(luò)的性能，起到了端到端的數(shù)據(jù)通信的保護(hù)。 本論文深入地研究了IPSec協(xié)議，并且著重的研究了密鑰交換IKE協(xié)議，IKE能

2、夠自動(dòng)生成密鑰，解決了以往密鑰傳輸?shù)牟话踩珕?wèn)題；然后本文又研究了網(wǎng)卡的工作原理及以太網(wǎng)的802.3協(xié)議，分析了在網(wǎng)卡中實(shí)現(xiàn)IPSec協(xié)議的可行性；在此基礎(chǔ)上本文又研究了IPSec協(xié)議默認(rèn)的幾種加密算法，并由此提出一種新的速度快、加密強(qiáng)度高加密算法—排列碼加密算法。本文在以上研究的基礎(chǔ)上設(shè)計(jì)了加密網(wǎng)卡方案，給出了加密網(wǎng)卡的硬件和軟件設(shè)計(jì)方案，并就加密、解密模塊的設(shè)計(jì)及嵌入做了進(jìn)一步的研究。最后本文提出了對(duì)IPSec協(xié)議進(jìn)行改進(jìn)的建議。