低频EOC系统的设计实现及其安全机制研究-信息安全专业论文.docx

南 京 邮 电 大 学 硕士学位论文摘要 学科、专业：工学、信息安全 研 究 方 向：通信系统的信息安全 作 者：张俊锋 指 导 教 师：任勋益 副教授 题 目：低频 EOC 系统的设计实现及其安全机制研究 英 文 题 目：Design and Implement of Low frequency EOC System and Research of its Security Mechanism 主 题 词：EOC 系统；三网融合；HomePlug AV；安全认证；加密；访问控制 Keywords ： EOC System; triple play; HomePlug AV; Security Authentication; Encryption; Access Control 南京邮电大学硕士研究生学位论文摘 南京邮电大学硕士研究生学位论文 摘 要 第 第 I页 摘 要 近年来国家出台三网 HYPERLINK /keyword/ 融合相关支持政策的力度逐步加大，我国三网融合工作进入实质性 推进阶段。目前，我国已经在多个试点城市启动三网融合工作，推动产业的技术进步，促进 我国整个电子信息产业的结构调整，提升我国 HYPERLINK /keyword/ 信息化水平，最终为广大用户带来方便。 EOC 技术作为三网融合中的重要接入技术，必将得到广泛的普及和应用，而 EOC 系统 的高效设计及其安全机制研究尤其是各项安全问题的研究也必然会成为未来影响实际使用性 能的关键之处。 本文针对 EOC 系统的安全相关技术做了以下几方面的研究：首先，针对 EOC 系统的软 硬件结构设计过程中的效率及准确率问题，设计并实现了基于 HomePlug AV 技术的安全高效 EOC 系统，并且设计了系统内存池子模块和 Raw Socket 数据池子模块，提高了 EOC 系统中 局端设备和终端设备的通信效率和准确率。其次，在 EOC 系统安全认证机制和数据流量加密 方面，提出了基于 SSL 协议的 EOC 系统认证方法和利用混合加密方案对 EOC 流量加密的方 法，并进行安全性分析，能够保证数据在传输过程中的完整性和机密性，有效的解决 EOC 系 统中终端 MAC 地址假冒的隐患。最后，在 EOC 系统访问控制研究方面，结合项目的实际开发 过程，从 VLAN 划分的角度对 EOC 系统中的访问控制策略进行深入研究，提出了基于业务 分类的双重标签的 EOC 系统 VLAN 划分方法，描述了方法的实现过程并进行优势分析，可 以对业务流量进行划分限制，解决盗用账号和公用账号的问题，提高 EOC 系统的安全性。 关键词：EOC；三网融合；HomePlug AV；安全认证；加密；访问控制 南京邮电大学硕士研究生学位论文AB 南京邮电大学硕士研究生学位论文 ABSTRACT 第 第 II页 ABSTRACT In recent years, the national policy of supporting triple play increased intensity, and the work boost into the substantive stage. At present, the triple play of many experimental cities has been initiated. It will promote the industry technology progress. And it will also promote structural adjustment of whole electron information industry, and enhance the informatization level in our county. Finally, it will bring convenience to majority users. As an important access technology of the triple play, EOC technology will be widely spread and applied. So the research of efficient design and security mechanism of EOC system, in particular the research of the security issues will inevitably become the key of influence the future actual performance. This thesis resear