防火墻數(shù)據加密模塊的設計與實現(xiàn).pdf

1、本課題研究內容是"防火墻數(shù)據加密模塊的設計與實現(xiàn)".Internet目前已是最有效的公用網絡,上網用戶每年以50％的速度遞增.然而,在當今計算機網絡化社會中,保證網絡信息的安全已成為一個重要的問題.尤其在軍用計算機網絡中,對信息的保密性尤為重要.目前,國內和國際普遍采用"防火墻"作為本地區(qū)網安全防范的主要方式,利用加密技術來保證遠程數(shù)據傳輸?shù)陌踩?但絕大部分防火墻產品側重于路由器的防范功能,忽視了數(shù)據傳遞的保密性問題.當然,在目前的網

2、絡安全協(xié)議中已實現(xiàn)了對數(shù)據的加密和解密功能.例如,應用層有SSL協(xié)議,網絡層有IPSec協(xié)議.然而,用軟件實現(xiàn)的這些安全協(xié)議存在著諸多不利的因素:如運算速度慢、運行在操作系統(tǒng)平臺上存在漏洞、執(zhí)行加密解密功能時系統(tǒng)性能下降等.因此,本文設想采用加密模塊的方法解決軟件的這些缺欠.本文首先介紹了密碼學理論中一般原理和基本的設計原理.介紹了美國國家標準技術研究所(NIST)提出的高級加密標準(AES),然后簡要分析了Rijndael算法的基本結

3、構和實現(xiàn)原理,并且用C++語言實現(xiàn)了該算法.其次,本文通過分析目前國內、外防火墻產品的主要結構、功能和性能,采用了一種過濾型子網防火墻結構.過濾型子網防火墻結構由外接路由器、堡壘主機(代理服務器)、內接路由器組成.外接路由器構成第一級防火墻,對堡壘主機進行保護,內接路由器是最后的屏障.在此基礎上,根據軍用計算機網絡對數(shù)據保密性的要求,本文給出了在防火墻體系結構中嵌入加密/解密模塊的結構和實現(xiàn)方法,其主要方法是將加密功能嵌入到HTTP代理