嵌入式Linux系統(tǒng)中IPSec VPN的研究與實現(xiàn).pdf

1、隨著計算機技術的發(fā)展，嵌入式系統(tǒng)已成為計算機領域的一個重要組成部分，成為近年來研究熱點。由于互聯(lián)網(wǎng)的迅速普及和3C的加速發(fā)展，微型化和專業(yè)化成為嵌入式系統(tǒng)發(fā)展新趨勢，具有聯(lián)網(wǎng)功能的嵌入式系統(tǒng)代替普通計算機在互聯(lián)網(wǎng)絡中將占據(jù)主導地位，而聯(lián)網(wǎng)后的嵌入式系統(tǒng)將面臨著與普通計算機網(wǎng)絡同樣甚至更多的網(wǎng)絡安全威脅。 本文針對嵌入式系統(tǒng)本身所受到的計算資源限制，以及聯(lián)網(wǎng)后所面臨的威脅，歸納出解決其網(wǎng)絡安全問題的關鍵是嵌入式IPSec VPN技

2、術，它可以為嵌入式網(wǎng)絡的IP及上層協(xié)議提供無連接完整性、數(shù)據(jù)源身份認證、抗重播攻擊服務、數(shù)據(jù)內容機密性和有限通信流量機密性等安全服務。之后針對IPSec VPN技術，對IPSec協(xié)議進行了詳細分析，包括協(xié)議的體系結構、所包含的安全協(xié)議、安全關聯(lián)、安全策略、密鑰管理和交換協(xié)議，以及IPSec協(xié)議的三種實現(xiàn)模型。通過上述基礎工作，本文研究并提出了一種嵌入式IPSec VPN實現(xiàn)技術。首先，使用UP-NETARM2410-S搭建了嵌入式基礎平

3、臺，其硬件核心為S3C2410處理器，操作系統(tǒng)平臺采用Linux2.6.12內核。然后，進行了嵌入式IPSec VPN的整體架構設計，該架構的關鍵模塊包括IPSec處理模塊和密鑰管理模塊。針對IPSec處理模塊，在對Linux下TCP/IP協(xié)議棧深入分析的基礎上，利用Netfilter安全框架提供的五個鉤子函數(shù)，將IPSec處理注冊到適當?shù)你^子點。這樣，在IPSec數(shù)據(jù)包經過時，通過鉤子函數(shù)將數(shù)據(jù)發(fā)送到相應模塊進行處理，實現(xiàn)IPSec處