基于多核路由器的加密卡驱动系统设计与实现-通信与信息系统专业论文.docxVIP

国内图书分类号：TP393．1 国内图书分类号：TP393．1 密级：公开 国际图书分类号： 西南交通大学 研究生学位论文 基壬多挞路由器的力旦蜜圭马区动丕统遮让与实现 笠 级 2Q12 姓 名 泰培邀 申请学位级别 工堂亟±堂僮 专 业 ：通信当信：量系统 指导老师 肖圭龌数拯级直立 二零一五年五月 万方数据 Classified Classified Index：TP393．1 U．D．C： Southwest Jiaotong University Master Degree Thesis THE DESIGN AND IMPLEMENTATIoN OF THE ENCRYPTIoN CARD DRIVER SYSTEM BASED oN MUl月I—CoRE RoUTER Grade：2012 Candidate：Qin Peibin Academic Degree Applied for：Master Degree in Engineering Speciality：Communication and Infomaation System Supervisor：Professorate Senior Engineer Xiao Zhihui May,2015 万方数据 西南交通大学学位论文版权使用授权书 西南交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并 向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授 权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索，可以采用 影印、缩印或扫描等复印手段保存和汇编本学位论文。 本学位论文属于 1．保密口，在 年解密后适用本授权书； 2．不保密叫使用本授权书。 (请在以上方框内打“√”) 学位论文作者签名：多娶岳毫硒心 指导老师签名： 日期：切l(}．≯分 日期： 沙b冬≮啄 万方数据 西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下： 西南交通大学硕士学位论文主要工作(贡献)声明 本人在学位论文中所做的主要工作或贡献如下： 1．通过相关资料的学习和研究，给出了一种基于多核路由器的加密卡驱动系统设 计方案。 2．完成加密卡驱动系统驱动软件和加密卡硬件之间通信协议设计。 3．设计了一种稳定高效的加密卡随机数获取方法。 4．完成加密卡驱动系统模块的流程设计、软件开发。 5．通过测试验证本文设计内容的性能、可行性、稳定性。 本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成 果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰 写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。 本人完全了解违反上述声明所引起的一切法律责任将由本人承担。 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 摘 要 网络技术迅速发展的今天，网络设备仅仅能够进行简单的数据传输已经不能满足 日益增长的市场需求。随着4G、云计算、大数据、互联网金融等多种业务不断融入数 据通信网络，人们对网络设备的功能提出了更多需求。以路由器为例，除了实现最基 本的数据转发，为了对付计算机病毒，需要实现防火墙功能；为了进行无线接入，需 要实现WLAN功能；为了保障数据传输安全，需要实现数据加密功能。这些新需求的 实现，对网络设备厂商提出了更高的要求。 在众多需求面前，传统的单核处理器已显得力不从心，通过多核处理器来提高网 络设备的整体性能已成为一种趋势。本文正是针对多核路由器进行研究，设计并实现 了基于多核路由器的加密卡驱动系统。首先，论文明确了在路由器中实现SMl加密算 法加密的背景及意义，介绍了路由器的发展状况。然后，概述了多核处理器、分布式 系统以及本文所涉及的VxWorks操作系统等基础内容。接下来，根据多核路由器与加 密卡的物理关系，抽象出了加密卡与多核路由器的逻辑关系以及报文收发流程。根据 报文收发流程，设计了加密请求报文、解密请求报文、加密应答报文、解密应答报文、 随机数获取报文、随机数应答报文的帧格式，并详细解释了帧格式的设计原理和各字 段的含义。在此基础上，利用Tornado集成开发环境，在VxWorks嵌入式实时操作系 统上，用C语言实现了多核路由器中IPSec层与硬件加密卡之间的驱动程序设计，包 括板卡初始化模块、工装测试模块、数据收发模块和调试模块。其中，数据加解密过 程采用异步流水线设计，相对于同步加解密这种设计能够充分发挥多核处理器并行处 理的优势，满足高性能路由器的转发速率要求。此外，本设计对随机数获取流程进行 了优化，采用软件缓存一次获取2K个随机数，这种设计大