基于Linux的数据安全传输的研究.doc.doc

基于Linux的数据安全传输的研究 李舒亮1 习军1,2 (1. 新余高等专科学校计算机系 江西 新余 338000; 2. 华东师范大学 上海 200062) 摘要: 本文以Linux作为平台的操作系统，在应用层开发系统的软件平台。采用不同的传输方式，对于文件数据采用数据包捕获加密的方式，对于图像数据采用存储转发的传输方式，有效地提高了网络传输效率。研究并设计了一套基于数字证书和数字签名技术的身份认证协议和密钥交换协议，能够有效地防止中间人的窃取和篡改，提高了身份认证的可靠性和密钥交换的安全性；利用OpenSSL标准库函数实现系统的数据加密模块，实现对称加密、非对称加密以及信息摘要的常用算法。 关键词: 数据传输；Linux；平台；加密 Research on the Security Data Transmission based on Linux LI Shuliang1, Xi Jun1, 2 (1. Department of Computer, Xinyu College, Jiangxi Xinyu 338031; 2. East China Normal University, Shanghai 200062) Abstract: It designs the software platform in the application layer based on Linux operation system in this paper. Different transmission modes are adopted in different parts to improve the transmission efficiency in the network. The data capture encryption method is used for the file data, and the storage transmission method is used for the image data. It designs an identity authentication protocol and key exchange protocol based on digital certificate and digital sign technology, to avoid the sophistication and filch and improve the reliability of the identity authentication and the security of the key exchange. It uses the OpenSSL standard function to implement the data encryption module and some normal algorithm such as symmetry encryption, anti-symmetry encryption and information abstract. Keywords: Data Transmission; Linux; Platform; Encription 中图分类号：TP273 文献标识码：A 1 引言 随着Internet技术的迅速发展和信息基础设施的完善，计算机网络已成为人们获取和交流信息的一种十分重要又快捷的手段，但是由于网络系统的开放性，信息资源的共享性，通讯通道的共用性，连接形式的多样性，使得信息在处理、存储、传输和使用上有着严重的脆弱性，很容易被干扰、滥用、遗漏和丢失，甚至使得通过网络传播的重要数据极易受到非法分子的窃取、伪造、篡改和破坏。本文将嵌入式系统用于网络传输，以嵌入式系统作为网络的安全节点服务器，在嵌入式系统上实现对网络传输数据的保护。 2 系统软件总体设计 信息安全传输平台采用嵌入式Linux系统，在此基础上开发系统各功能模块。嵌入式Linux系统具有体积小，性能稳定等特点，非常适合嵌入式开发。 系统软件采用模块化设计方式，按照功能进行模块化分，主要功能模块包括:网络传输模块、身份认证模块、数据加密模块和数字图像水印模块。系统软件设计结构图如图1所示。 图1 系统软件设计结构图 3 网络传输模块设计 网络传输模块是整个平台网络传输的基础模块，负责平台数据的网络传输。网络中以嵌入式系统作为节点服务器，在其上进行相应的安全操作。对于文件数据和数字图像数据采用不同的传输模块的设计方式，提高了网络传输的效率。 3.1 文件数据传输子模块设计 对于文件传输采用数据包捕获技术。两个客户端CN A1和CN B2之间采用段对段的通信方