一种主机安全服务包的设计及实现.pdfVIP

第31 卷 第11 期 计 算 机 工 程 2005 年6 月 Vol.31 11 Computer Engineering June 2005 开发研究与设计技术 文章编号 1000 3428(2005)11 0217 03 文献标识码 A 中图分类号 TP393.08 一种主机安全服务包的设计及实现 曾 乐 1 ,2 谢新桂 2 (1.中国科学院研究生院 北京100039 2. 湖南湘邮科技股份有限公司 长沙 410205) 摘 要 提出了能在主机上提供本地网络安全保护功能的主机安全服务包, 如数据密码保护 网络结点认证 IPSec 协议封装 IKE 密钥协 商 流机制下加密模块的实时化应用等 描述了该安全服务包的设计思想 并对其基于网络协议垫片嵌入方式的实现方式进行了研究 关键词 网络安全 邮政 主机安全服务包 Design and Implementation of a Host Security Services Package ZENG Le1 ,2, XIE Xingui2 (1.Graduate School of Chinese Academy of Sciences, Beijing 100039; 2. Hunan Copote Science Technology Co. Ltd.,Changsha 410205) Abstract The host security services package which can provide local network security services is resident in the target host computer itself, the services include data encryption, network node authentication, IPSec protocol encapsulation, IKE key exchange, real-time application of the encryption module under streams mechanism, etc. It describes the design of the host security services package and its implementation based on network protocol embedment. Key words Network security; Post; Host security services package 1 概述 访问控制 对安全包所处主机实现有效隔离 防止不法分子 本文中主机安全服务包是一种能支持多种操作系统平 通过该主机攻击其它节点网络 (5)提供安全审计功能 为可 台 在主机上提供数据密码保护 网络结点认证 IPSec 协 能出现的网络安全问题提供依据和追踪手段 从而对不法分 议封装 IKE 密钥协商 流机制下加密模块的实时化应用等 子产生强大的威慑 本地网络安全保护功能的安全服务包 与传统加密机方式相比 安全服务包在设计思路和产品 该安全服务包起源于 邮政综合计算机网安全保密系 结构上 有以下几个方面的创新 (1)利用 Windows 操作系 统 是该安全保密系统的一个组成部分 该安全保密系统 统网络协议栈实现机制 在Windows 网络中间层驱动程序体 以PKI 体系为基础框架 是包括实体认证 线路加密 网络 系结构中 以网络