基于VoiceXML的语音智能交互平台的研究与实现.pdf

天津大学
硕士学位论文
网络数据隧道式加密与解密的硬件实现
姓名:李学花
申请学位级别:硕士
专业:电路与系统
指导教师:刘常澍
20061201
摘要关键词:安全协议,惴ǎǎ現琕随着网络的开放性、共享性和互联程度的不断扩大,网络传输数据和信息的安全问题越来越被人们所重视。,安全协议一种较为成功,且应用广泛的安全技术,可以有效地解决网络通信中的安全问题,防止非法的入侵和攻击。但是由于枰6允莅葱懈丛拥拿苈胙г怂悖因而,随着网络传输速率不断提高,用传统的软件方式来实现母飨畎踩功能会使系统的负荷和资源占用率增加,并且不能满足速度上的要求。加密算法的实现手段分为软件实现和硬件实现。数据加密是保障数据机密性的基本安全技术,然而,采用软件对数据进行加密存在着占用试矗佣降低系统性能以及本身安全性差等问题,因此研究用硬件实现加密算法具有十分重要的意义。专用硬件的优点是速度高,安全性好,便于并行处理,具有很好的实时性,且无需人工干预。所以,高级加密标准惴ǖ挠布迪忠渤晌9谕庋芯康娜鹊恪本文首先介绍踩橐约懊苈胙У幕局J丁=幼牛攵约扑慊络的基本概念和基本理论,认真分析网络体系结构的标准参考模型,用硬件实现械募用芩惴惴部分,并在此基础上提出网络数据安全的解决方案,即考虑将加密/解密模块及封装/解封装模块集成在网卡上,对发送的数据包解封装加密后再进行封装,然后送往发送缓冲区;对要接收的数据包解封装解密后再进行封装,然后送往接收缓冲区。这样做既合理利用了网卡的现有功能及资源,又可最大限度地利用硬件实现加密/解密。
,琣甒琋瓸.’..琤,.琤甌...·,./.琫.,.,.,,
衅签字日期:年/月琴棚学位论文作者签名:专避轧学位论文作者签名:耆髫屯独创性声明学位论文版权使用授权书油矿或撰写过的研究成果,也不包含为获得叁盗叁鲎或其他教育机构的学位或证本学位论文作者完全了解叁鎏叁堂有关保甓、使焉学位论文的规定。特授权墨垄盘堂可以将学位论文的全部或部分内容编入有关数据库进行检书谣使瘸过的材料。与我一嗣工绺的厨悫对本研究所徽的任何贡献均已在论文中向溪家肖关部或机构送交论文的复印件和磁盘。C艿难宦畚脑诮饷芎笫视帽臼谌ㄋ得孪改本人声瞬所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果,除了文中特别加以标注和致谢之处外,论文中不包含其他人已经发表蛄嗣魅返乃得鞑⒈硎玖诵灰狻签字目期:;焉吾索,并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校导师签名:签字日期:
课题提出的背景及意义第一章绪论针对这个严重的问题,需要对网络资源提供安全保障。在大多数情况下,对人类已经进入世纪,无处不在的计算机网络连接了科研、文化、经济与国防等各个领域,数字化、信息化、网络化正在冲击、影响和改变着人类社会的各个方面。以为代表的全球性信息化浪潮逐渐掀起,信息网络技术的应用正日益普及和广泛。而所具有的开放性、国际性和自由性在增加应用自由度的同时,安全问题也日益成为影响网络效能的重要问题。从信息安全的角度看,一些自由的网络用户和网络应用给囱现氐陌踩肌J菪畔⒃诖怼⒋娲ⅰ传输和使用时,容易被窃取、篡改和冒充,还有可能受到网络病毒的感染。因此,上传输数据的安全问题己经成为人们关注的焦点。网络安全实质上是指网络上所传输的数据信息的安全,在当今社会中,每天都有大量的信息在传输、交换、存储和处理,而这些处理过程几乎都要依赖强大的计算机系统来完成,所以计算机系统一旦发生安全问题,就会造成信息的丢失、篡改、假冒、失密,以及令系统遭受破坏等严重后果:轻者造成计算机系统运行效率的降低,重者造成计算机系统的彻底瘫痪。网络资源的安全保障主要可以从以下几个方面实施:梦士刂:用于防止对网络资源的非授权访问,防止非授权用户非法使用网络资源。保证系统的可控性。河糜诒Vねㄐ诺恼媸敌裕な到邮盏氖菔抢醋所要求的源方,包括对等实体鉴别和数据源鉴别。萃暾:数据完整性用于保证所接收的消息未经复制、篡改、插入、重排或重放。它能用于对付主动攻击,此外还能对遭受一定程度毁坏的数据进行恢复。荼C:用于对机要、敏感的数据信息进行加密,以防止在网络传输中由于恶意监听、截取而发生泄密事件。豢煞袢畆河糜诜乐雇ㄐ潘ǚ街械哪骋环降掷邓的消息,即消息的接收者能够证明消息的确是由消息的发送者发出的,而消息的发送者能够证明这一消息的确已被消息的接收者接收了。
研究与应用现状具体的网络安全技术的实现主要包括数据加密技术、防火墙技术、防病毒技术等。数据加密技术是为提高信息系统及对数据的安全保护采用的主要手段。网络中的各个计算机和服务器都是通过网卡来进行数据的收发的。由于计算机网络发展的初期,并没有考虑信息安全问题,所以,传统网卡和其它网络设备为主机和服务器之间提供了一种开放性的网络数据传输方法,允许数据