網(wǎng)絡(luò)化嵌入式系統(tǒng)安全機(jī)制的研究.pdf

1、本文以網(wǎng)絡(luò)化嵌入式系統(tǒng)的安全性為研究目的，以一種特定應(yīng)用——家庭網(wǎng)絡(luò)為研究對(duì)象，針對(duì)其安全性問(wèn)題，分析其特點(diǎn)，建立了為家用嵌入式設(shè)備遠(yuǎn)程監(jiān)控提供具有保密性、可認(rèn)證性和數(shù)據(jù)完整性的安全機(jī)制，并且實(shí)現(xiàn)了安全機(jī)制。 首先，論述了嵌入系統(tǒng)的特點(diǎn)及嵌入式系統(tǒng)網(wǎng)絡(luò)化技術(shù)的特點(diǎn)，并分析了家庭網(wǎng)絡(luò)安全特點(diǎn)和針對(duì)網(wǎng)絡(luò)化嵌入式系統(tǒng)的安全策略。 隨后，描述了IPSec的體系結(jié)構(gòu)，著重分析了IPSec協(xié)議及IPSec包的結(jié)構(gòu)，處理過(guò)程和密鑰交換

2、協(xié)議IKE。在分析網(wǎng)絡(luò)化嵌入式系統(tǒng)安全性特點(diǎn)和IPSec安全機(jī)制的基礎(chǔ)上，針對(duì)嵌入式設(shè)備的資源有限，提供的服務(wù)相對(duì)單一，無(wú)法或者很難運(yùn)行一些網(wǎng)絡(luò)安全軟件的特點(diǎn)，提出以IPSec為基礎(chǔ)，建立在IP層的新的網(wǎng)絡(luò)化嵌入式系統(tǒng)的安全機(jī)制。 接著，系統(tǒng)設(shè)計(jì)依據(jù)提出的安全機(jī)制，采用基于MPC860處理器的嵌入式硬件平臺(tái)ES860，將嵌入式Linux進(jìn)行裁減并移植到該平臺(tái)，在此基礎(chǔ)上實(shí)現(xiàn)對(duì)Linux中網(wǎng)絡(luò)層的數(shù)據(jù)處理過(guò)程，并在網(wǎng)絡(luò)接口和IP層