嵌入式系统中信息安全研究和加密算法优化设计.pdf

东南人学坝{‘论文 摘要 摘 要 随着计算机技术和网络通信的发展，计算机系统信息安全的重要性日益突出。嵌八式系 统是应用最』。泛的一种计算机系统，特别是“个人数字助理”(PDA)被广泛应用于电子商 务、移动办公等领域。所以，嵌入式系统的信息安全研究有重要的现实意义。 本文以通心计算机系统的信息安全含义为基础．结合嵌入式系统“面向应朋”的特点， 以PDA为目标系统，详细讨论了嵌入式系统中信息安全的含义、目标和实现技术。考虑到 嵌入式系统在性能上的局限性，我们以密码机制和加解密算法为基础，使PDA从安全机制 角度上初步实现了信息安全，能够基本满足保密性要求、身份验证要求、数据完整性要求、 不可否认性要求平”访问控制的要求。 论文的主体是加解密算法MD5和RsA在PDA中的实现。目标系统的安全机制是建立 在密码机制和加解密算法基础上的，所以，我们首先需要在PDA中实现加解密算法。由丁 加解密算法的复杂性，使之需要软硬件协同工作，完全由软件或者完全由硬件实现都是不合 适的。冈此，在设计阶段就需要划分软硬件功能，软硬件协同设计。软硬件功能划分是设计 的难点，不同的划分方案，会导致不同的设计结果，最后产生巨大的性能差异。 本论文所提出的“基于任务流图的划分方法”是一种相对简单的软硬件划分方法。它适 合丁加解密算法的特点——算法主体是一个多重循环运算，循环核是相对简单的算术运算或 者逻辑运算。在论文中我们以代价函数值作为软硬件划分的依据，并且提出了代价函数的简 化表达式。由丁篇幅的局限性，在论文中我们只详细讨论了MD5和RsA两个算法用“基丁 任务流图的划分方法”的软硬什协同设计，以及它们以代价函数值为依据，在多种殴计方案 Z问优化。 论文最后探讨了PDA中，在密码算法的基础上实现“数字签名”、“数字信封”等安 食技术的思路，以及最终实现全部安全机制的可行性。 关键词： 第ll页 东南人学硒{1．论义 ABSTRACT ABSTRACT tothe of arLdnetwork development communic“mn，址le Accordlng cornputertechr∞logy ofmf0吼atjon of is Embedded lmportance secuntycomputersystembecomingoutst如ding ofthe one rrlostextenSlve system，especially“PersonalDi百talAssis七anr(PDA)，is computer which usedm workand InV1ew etc． of researchof sysIerllswideIy E_business，mobile that，the infomlatlonofembeddedhasessentlaland secunty system practlcalslgnl丘cance． the Thls makes Infonnationdennitionof血e as p8per Securlty genemlcomputersyste