基于VxWorks的應(yīng)用層SSH安全協(xié)議研究與改進(jìn).pdf

1、隨著嵌入式操作系統(tǒng)的廣泛應(yīng)用和不斷發(fā)展，特別是嵌入式設(shè)備與網(wǎng)絡(luò)結(jié)合的應(yīng)用范圍日益廣泛，嵌入式系統(tǒng)網(wǎng)絡(luò)應(yīng)用程序的安全性問題愈發(fā)凸顯，已成為目前急需解決的問題。VxWorks操作系統(tǒng)是一個優(yōu)秀的實時嵌入式系統(tǒng)，但是其網(wǎng)絡(luò)安全傳輸?shù)谋Ｗo(hù)措施不夠完善，在實際應(yīng)用中有很大隱患，所以對VxWorks系統(tǒng)網(wǎng)絡(luò)安全問題的研究具有重要意義。
　　本文在深入分析TCP/IP網(wǎng)絡(luò)安全技術(shù)及VxWorks系統(tǒng)網(wǎng)絡(luò)安全措施的基礎(chǔ)上，詳細(xì)研究了SSH協(xié)議，針

2、對Wind內(nèi)核擁有強實時性及網(wǎng)絡(luò)通信功能但缺少應(yīng)用層程序通信保護(hù)的問題，在VxWorks系統(tǒng)的網(wǎng)絡(luò)應(yīng)用層使用SSH協(xié)議機制，使得應(yīng)用程序在進(jìn)行網(wǎng)絡(luò)傳輸數(shù)據(jù)時調(diào)用SSH協(xié)議進(jìn)行加密保護(hù)，從而增強應(yīng)用程序通信的保密性。在分析SSH協(xié)議傳輸延遲問題和“中間人攻擊”模型的基礎(chǔ)上，針對嵌入式系統(tǒng)的實時性及安全性需求，對SSH協(xié)議在兩個方面進(jìn)行改進(jìn)：在傳輸層協(xié)議的密鑰協(xié)商階段引入會話重獲機制，減少由于密鑰協(xié)商時計算量大而引起的網(wǎng)絡(luò)傳輸延時，從而滿足