基于I386EX和IPSec的安全的实时嵌入式网络系统的设计-密码学专业论文.docxVIP

藩鬻交遴大学磺壹研究生学熊论文 藩鬻交遴大学磺壹研究生学熊论文 第l荑 摘要 2l世纪初，世界主流计算机技术已进入了后PC时代。后PC时代，即非PC 信息设备犬盈神通的时代。嵌入式系统箍是菲PC信愚设备钓主体，并箨髓着互 联网技术在世界范围的扩展和中刚通信溪业的离速发展，嵌入式产品尤其是嵌入 式网络产品必将具有更为广泛静应用、研发和带场蒋荣。嵌入式溺络产品要求嚣 PC接入Internet，即嵌入式微型甄联网。利用嵌入式微型互联网技术可实现基于 Intem贰豹远程数攒采集、远程釜控、遴程维护、自稳发送e-m斑l、—￡传，下载支 件、工业自动化等，因而Internet也延伸到了嵌入式设备中。嵌入式设备在Intema 上黪镄惠交互必将整其在嚣敖静Internct中存在羞一魏安全黪惑。耩潋舞发其鸯 安全服务的嵌入式网络产品是大势所趋，反过来，安全服务也促使嵌入式网络产 菇具鸯受蔻广泛酶敝鬻。 裰这样的背景下，本文结合了实时嵌入式网络系统的关键技术和网络安全协 汉IPSee，设诗并实现了在Ip屡捉供安全服务熬嵌入炎鼹络产品，共对努何提供 系统性能以及系统的实时性和安全协议IPSec的完全实施进行了研究和探讨。其 目的爨掌握快速设计黉实现具有高性徐比且扩震性极强的较为通用的实时嵌入 式网络系统。在此蕊础上通过对嵌入式设备接入Internet时所带来的安全威胁的 分析，针对嵌入式系统的特点，选择势实施了嬲络安全协议IPSee，傻本文所设 训的提供安全服务的嵌入式网络产品将媳有更为广泛的应用。 本文曹先探讨7嵌入式鼹终懿原理聋珏设计鼗求，接蓑介绍了本文所开发兹嵌 入式系统的硬件平台的设计(包括处理器的选择与配褥、存储器的选择和IO设 备的选题等)，系统麴启动(包括BIOS和DOS的启动以及嵌入式操作系统VRlx 的配置和引苷)，刚络及其安全服务的实现(包括嵌入式协议栈USNET的选取、 底层驱动程序的设计和安全枷议IPSee的分板与实施)。最后{乍者论述了自己对系 统为实施安全协议所做的调整与优化；潲时笔者也对进一步提高系统的可靠性和 实时性提出了自己的建议，并在操作系统与协议栈的嚣缝连接方面进行了初步探 讨。 本文所研制的实时嵌入式网络产品已被一然公司、高校和秘研院所采用。从 目静酌使用情况来看，该产品基本达到了预期的效果。 关键溺；网络安全：IPSec；实时系统；嵌入式网络 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1I页 Abstract At the beginning of the 21 st century,8S the mainstream of current computer technologies， post-PC is becoming more and more important．Therefore．significant research activities have been seen in the embedded system development，especially embedded networks development， which is the main part of post·PC．Embedded networks require access to the tntemet to form embedded micro-interact，SO that many services such as remote data collection，remote monitoring．remote maintenance，e—mailing，file transfer and industrial automation can be available on embedded micro-internet，Because of convenient information exchanges and 1Internet’S extending into embedded systems，information security thus also becomes one of the most important concerns in the embedded systems development． To meet this requirement，a secure embedded networks system has been implemented based on IPSec protocol and current key technologies of real—time embedded networks．And some researches