基于VxWorks的網(wǎng)絡(luò)文件傳輸安全技術(shù)研究.pdf

1、本課題基于VxWorks系統(tǒng)的嵌入式設(shè)備工程應(yīng)用為背景，針對(duì)網(wǎng)絡(luò)中文件傳輸過程中重要文件被竊取或篡改的安全性問題進(jìn)行了研究。以最佳密碼學(xué)理論、信息安全技術(shù)為方法，結(jié)合軍用、民用嵌入式設(shè)備的特點(diǎn)和網(wǎng)絡(luò)功能要求，設(shè)計(jì)了一個(gè)基于VxWorks操作系統(tǒng)的網(wǎng)絡(luò)文件傳輸安全的方案。
　　 本文首先介紹了常用的信息安全技術(shù)、深入研究了實(shí)時(shí)操作系統(tǒng)VxWorks及其開發(fā)環(huán)境Tornado。然后，具體分析TCP/IP協(xié)議族中的幾個(gè)重要協(xié)議，并對(duì)V

2、xWorks系統(tǒng)現(xiàn)有的安全設(shè)置和系統(tǒng)在網(wǎng)絡(luò)文件傳輸方面存在的安全隱患做了探討。通過深入剖析Windows、Linux等操作系統(tǒng)在網(wǎng)絡(luò)信息傳輸中采取的IPSec協(xié)議、SSL協(xié)議等安全措施的實(shí)現(xiàn)原理，借鑒這種思想。針對(duì)VxWorks操作系統(tǒng)在網(wǎng)絡(luò)傳輸安全方面的不足，提出了基于網(wǎng)絡(luò)層結(jié)構(gòu)和密碼學(xué)結(jié)構(gòu)的安全措施方案：在應(yīng)用層上設(shè)計(jì)了一個(gè)基于FTP的安全協(xié)議；并在客戶端和服務(wù)器上設(shè)計(jì)了加解密模塊和認(rèn)證模塊，模塊中涉及的加密和認(rèn)證算法采用當(dāng)前較成熟

3、的密碼學(xué)技術(shù)。根據(jù)嵌入式設(shè)備的特點(diǎn)及其對(duì)網(wǎng)絡(luò)文件傳輸?shù)陌踩砸?，加密算法最終選用加密強(qiáng)度較強(qiáng)且對(duì)系統(tǒng)文件傳輸?shù)乃俣纫灿绊懖淮蟮腞ijndael、Gost和Blowfish；認(rèn)證算法選用密碼學(xué)技術(shù)中流行的很成熟的散列算法MD5和SHA-1。并詳細(xì)闡述了方案的設(shè)計(jì)思想、原則及實(shí)現(xiàn)方法。
　　 最后，在應(yīng)用層上通過編碼軟件實(shí)現(xiàn)，保證了網(wǎng)絡(luò)中傳輸文件的機(jī)密性和完整性。測(cè)試環(huán)境采用兩臺(tái)VxWorks操作系統(tǒng)的主機(jī)進(jìn)行文件的傳輸，通過以太