基于局域網(wǎng)的數(shù)據(jù)安全傳輸組件的設計與實現(xiàn).pdf

1、隨著社會信息科學技術(shù)的迅猛發(fā)展,大部分企業(yè)單位都組建了自己的計算機網(wǎng)絡系統(tǒng),因此在局域網(wǎng)內(nèi)進行端對端的通信并且傳播重要的數(shù)據(jù)是十分有必要的。但是由于網(wǎng)絡黑客、病毒的存在,網(wǎng)絡數(shù)據(jù)通信存在著巨大的安全隱患。采取有效的措施抵制網(wǎng)絡攻擊已經(jīng)成為世界上各個國家重點關注的研究目標。
　　本文的研究內(nèi)容源自實際科研項目,通過結(jié)合密碼保護服務、哈希運算消息認證(Hash-based Message Authentication Code,HMA

2、C)、自定義報文和動態(tài)密鑰管理四者來實現(xiàn)數(shù)據(jù)的安全傳輸。我們設計的數(shù)據(jù)安全傳輸模塊是一種基于端-對-端的安全模式,在發(fā)送端的對數(shù)據(jù)加密后發(fā)送給接收端,接收端接收到數(shù)據(jù)后解密成為明文,高效的抵御了網(wǎng)絡攻擊,防止內(nèi)部消息泄露。本模塊的發(fā)送端和接收端在基于TCP的套接字(socket)的通信基礎上,自定義報文格式發(fā)送數(shù)據(jù)。在發(fā)送端實現(xiàn)以高級加密標準加密數(shù)據(jù)(Advanced Encryption Standard, AES)、封裝報文、HMA