通用型支持IPv6的以太网加密接口模块.pdfVIP

摘要 随着计算机技术和通信技术的发展，整个世界正在迅速地融为一体，计算机网 络已经成为国家的经济基础和命脉。众多的企业、组织、政府部门与机构都在组 建和发展自己的网络，并连接到互联网上，以充分共享、利用网络的信息和资源。 然而互联网的开放也带来了各种各样的安全问题，比如通信对方的身份不易认证， 通信内容也很容易被窃取和破坏等，这样使得涉密信息无法在互联网上安全传输。 因此，建立一种安全便捷的通信技术成为网络安全领域研究的热点。 本论文在对现有安全接口模块技术调研分析的基础上，设计并开发了支持IPv6 的安全接口模块，该模块拥有身份认证和数据加密的功能。首先给出了安全接口 模块的硬件平台，包括ARM处理器和SD洲、FLASH、网卡芯片等外围设备； 然后介绍了该模块的软件平台和开发调试环境的搭建；接下来详细讲述了模块身 份认证和数据加密的特色功能，认证协议的设计使其可以抵抗多种类型的重放攻 击，数据加密可以采用硬件加密或软件加密，其后对系统的安全性设计进行了全 方位分析；最后展现了该模块的具体应用，模块外围接口提供了网口、串口和并 口，通信数据可以通过其中任意一种接口传输到安全接口模块，模块通过认证后， 将数据加密并打包为口v6数据包，通过网络发送至接收方，接收方对数据解密即 可获得明文，完成一次正常通信。 本课题的研究，顺应网络与信息安全发展趋势，可为用户提供一种支持DV6 的安全网络通信工具，具有广阔的市场前景。 关键词：安全接口模块身份认证 数据加密 IPv6 ABSTRACT Withthe of andcommunication rapiddevelopmentcomputertechnology has wholeworldis networkbecome technology,the rapidlyintegrating，andcomputer the baseandlifelineofthe of economy country．Lots and are toset and theirnetworkand up develop governmentsagenciesbeginning connecttothe shareandusetheinformationandresourceonthe Internet,to fully Internethasalso a of Internet．However,theopen broughtvarietysecurityissues，such asthe oftheothercommunicationsidecannot be the authenticated,and identity easily contentliablebestolenand information communicationis to damageSOsecurity cannotbetransferredontheInteract asafeand safely．Therefore，establishing h