基于多核路由器的國密卡驅(qū)動系統(tǒng)及軟件加密的設(shè)計與實(shí)現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)安全問題日益突出。網(wǎng)絡(luò)的安全性依賴于終端設(shè)備、轉(zhuǎn)發(fā)設(shè)備和傳輸信道的安全性。路由器作為轉(zhuǎn)發(fā)設(shè)備是網(wǎng)絡(luò)通信的重要節(jié)點(diǎn)，是保障信息安全的關(guān)鍵。因此，在路由器、交換機(jī)等轉(zhuǎn)發(fā)設(shè)備中實(shí)現(xiàn)數(shù)據(jù)加密，是保障網(wǎng)絡(luò)信息安全、防止網(wǎng)絡(luò)監(jiān)聽的有效手段。
　　為了在路由器中支持國密算法，本文根據(jù)國密卡的硬件架構(gòu)，在研究多核路由器體系結(jié)構(gòu)基礎(chǔ)上，設(shè)計和實(shí)現(xiàn)了一種穩(wěn)定高效的支持國密卡的驅(qū)動系統(tǒng)。同時設(shè)計實(shí)現(xiàn)了可應(yīng)用于路由器的加

2、密軟件。
　　本文的主要工作如下：
　　1.討論并分析了驅(qū)動系統(tǒng)實(shí)現(xiàn)的相關(guān)技術(shù)，包括Comware操作系統(tǒng)、開發(fā)所使用的路由器的軟硬件體系架構(gòu)以及國密卡的體系架構(gòu)，并根據(jù)國密卡的特點(diǎn)，設(shè)計了集中式和分布式兩種硬件方案。
　　2.對系統(tǒng)的需求進(jìn)行了分析，并在此基礎(chǔ)上對系統(tǒng)進(jìn)行了總體設(shè)計。利用GCC集成開發(fā)環(huán)境，在Comware操作系統(tǒng)上使用C語言實(shí)現(xiàn)了路由器支持國密卡的驅(qū)動系統(tǒng)。驅(qū)動系統(tǒng)主要包含單板初始化模塊、CCF模塊

3、、板間通信優(yōu)化模塊、以太控制器數(shù)據(jù)收發(fā)模塊以及加解密認(rèn)證模塊。本設(shè)計提出的CCF模塊為Comware平臺和加密模塊提供了統(tǒng)一的接口，屏蔽了加密引擎之間的差異性。本設(shè)計對板間通信進(jìn)行了優(yōu)化，采用確認(rèn)重傳機(jī)制和序列號驗(yàn)證機(jī)制使板間通信成為一種穩(wěn)定可靠的通信方式，提高了板間通信的效率。
　　3.對所設(shè)計實(shí)現(xiàn)的國密卡軟件系統(tǒng)進(jìn)行了功能調(diào)試和系統(tǒng)測試。對調(diào)試過程中遇到的問題進(jìn)行了分析，并予以解決；設(shè)計測試用例并在此基礎(chǔ)上對系統(tǒng)進(jìn)行了高速復(fù)雜