论文_简述网络层加密的实现（终稿）.doc

简述网络层加密的实现 摘 要 随着网络技术在各行各业中的广泛应用，网络安全逐渐成为一个重要的问题。Linux是一个优秀的、开源的操作系统，非常适合作为一些新技术的测试平台。本文修改Linux操作系统内核的网络协议，以实现对网络通信数据的加密。先介绍了网络数据加密的发展和现状。接着分析了网际协议、DES加密算法和Linux下的网际协议的实现和套接字结构。然后，实现了DES算法，对内核进行了修改，添加了一些功能性内核模块。在此基础上设计和实现了一个位于IP层的端到端加密的系统，整个系统嵌入到Linux内核中，可以通过内核模块对其进行操作，来实现其功能。该系统的主要特点是针对IP地址判断是否进行加密操作。最后，通过测试验证了系统设计的正确性。 关键字：网络层；Linux内核；端到端；加密；模块；网络通信The Implementation of Encryption and Decryption at Net Layer based on Linux Abstract With the abroad use of network technology in various trades, network security is becoming an important issue. Linux is an excellent Open-source Operating System