加密网卡的研究.pdfVIP

加密网卡的研究 1，耿煜 2 ，武金木 3 ，王占川 （1． 河北工业大学计算机软件学院，天津 300130 （2． E-mail:gy0402@） 摘要：本文主要介绍了加密网卡的设计和加密网卡对数据的处理。在引言中介绍了加密网卡对现在及以后的网络安全的 保护将会起到重要作用；然后介绍了该加密网卡的性能指标及设计思想；并着中介绍了所采用的排列码加密算法的优越 性；最后指出了加密网卡的应用前景必将更加广泛。 关键词：网卡，IPSec, 排列码加密解密算法，ESP封装，传送模式 The Research of the Net Interface Card 1,Yu Geng 2,Jinmu Wu 3,Zhanchuan Wang (1. The Computer Software College of Hebei University of Technology, Tianjin 300130) Abstract: This paper tell the design thinking of the Encrpytion Net Interface Card(ENIC) and how to process the datum by it. From Introduction we can know the important of ENIC; then this paper tell ENIC’s performance target and design thinking; especially, it tell the superiority of the new Encrpytion arithmetic, the Array Code Encrpytion Arithmetic; last, it point out the good application foreground of the ENIC. Key words: the net interface card, IPSec, the Array Code Encrpytion Arithmetic, ESP encapsulation, transmission mode 1.引言 以 Internet 为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层 次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。伴随网络的普及，安 全日益成为影响网络效能的重要问题，而 Internet 所具有的开放性、国际性和自由性在增加应用自由度 的同时，对安全提出了更高的要求。 目前，网络安全技术的应用主要包括数据加密技术、防火墙技术、防病毒技术等。数据加密技术是 为提高信息系统的数据安全性、保密性和防止秘密数据被破解所采用的主要手段之一。应用最为广泛、 综合功能最强的是防火墙技术。防火墙是一种用来控制网络之间互相访问的网络互连设备，通常是软件 和硬件的组合体，它在 Internet 与内部网之间建立起一个安全网关，保护了内部网络免受非法用户的 侵入。 从安全保密的角度来看，互联网的安全主要指内部网（Intranet）的安全，因此除了在内部网与外 部网的联接处用防火墙进行隔离之外，还应在内部网构筑安全保密系统，以确保内部网的安全。密码技 术是保护信息安全的主要手段之一，加密软件就是伴随着对信息安全的要求应运而生，信息的加密和解 密运算需要占用 CPU 的资源，大大降低了系统运行的效率。 而硬件加密网卡则提高了加密的速度，不但简化了信息处理过程，而且提高了整个网络的性能。实现了 1 基于加密的强访问控制，从而有效地保护局域网内部主机间、主机与网关间的通 信，防止了局域网内部 的第三台计算机进行窃听；而且当移动用户安装了加密网卡后，与企业总部通信时，加密网卡就可以保 证流经 Internet 的数据的安全。所以，加密网卡也可以保护外部网的安全。 2. 加密网卡系统介绍 2.1 主要性能指标 工作方式：