基于TCP-IP應(yīng)用層的安全協(xié)議的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、學(xué)校代碼：幽分類號(hào)：盟鰻研究生學(xué)號(hào)：!Q至QQ壘QQ旦壘星!望墨密級(jí)：玉⑨東牡K予冠大莩碩士學(xué)位論文基于TCP／IP應(yīng)用層的安全協(xié)議的設(shè)計(jì)與實(shí)現(xiàn)BasedOnTCP／IPApplicationLayerDesignandImplementationofSecurityProtocol作者：葛聰攀指導(dǎo)教師：林和平教授學(xué)科專業(yè)：軟件與理論研究方向：計(jì)算機(jī)網(wǎng)絡(luò)學(xué)位類型：理學(xué)碩士東北師范大學(xué)學(xué)位評(píng)定委員會(huì)2011年6月摘要隨著全球信息技術(shù)的飛速

2、發(fā)展，信息網(wǎng)絡(luò)已經(jīng)應(yīng)用到各行各業(yè)，如：軍事、政治、科技、商業(yè)、金融等，已經(jīng)成為社會(huì)進(jìn)步和發(fā)展的重要組成部分。信息網(wǎng)絡(luò)使人們的生活極大的方便，但是與此同時(shí)，也面臨著一個(gè)非?，F(xiàn)實(shí)的問題。信息數(shù)據(jù)在網(wǎng)絡(luò)中傳輸，完整性、可靠性、唯一性等一系列安全隱患影響著信息網(wǎng)絡(luò)的進(jìn)一步發(fā)展。因此，如何能使信息數(shù)據(jù)在網(wǎng)絡(luò)中安全有效的傳輸，一直是網(wǎng)絡(luò)安全方面一門重要的課題。本文主要內(nèi)容是設(shè)計(jì)并丌發(fā)了一種基于TCP／IP應(yīng)用層的通信協(xié)議。從安全性的角度對(duì)應(yīng)用層的安

3、全通信協(xié)議進(jìn)行了較為深入的分析，并對(duì)現(xiàn)有的，完善的安全加密技術(shù)和算法進(jìn)行了詳細(xì)的比較。在多種安全通信協(xié)議和加密技術(shù)的理論基礎(chǔ)上，本文從安全性、可擴(kuò)展性、可復(fù)用性的角度，在TCP／IP應(yīng)用層中提出了一種自定義安全通信協(xié)議的設(shè)計(jì)模型。此設(shè)計(jì)模型適合在特定網(wǎng)絡(luò)環(huán)境內(nèi)部，建立一種安全的、簡(jiǎn)潔實(shí)用的信息通信方式。為此環(huán)境中的用戶提供一種安全、可靠的通信服務(wù)。在設(shè)計(jì)協(xié)議結(jié)構(gòu)時(shí)，從安全性、可靠性、針對(duì)性和靈活性等方面考慮，將此自定義協(xié)議設(shè)計(jì)為長(zhǎng)度——

4、序列號(hào)——指令——內(nèi)容模型，并在協(xié)議中加入數(shù)字簽名和內(nèi)容數(shù)據(jù)加密等安全技術(shù)，從而進(jìn)一步提高此協(xié)議的安全性。此模型采用c／s結(jié)構(gòu)，服務(wù)端和客戶端之間依靠此協(xié)議進(jìn)行數(shù)據(jù)通信，有效的屏蔽掉其他應(yīng)用層協(xié)議，突出了針對(duì)性和簡(jiǎn)潔性；協(xié)議中采用數(shù)字簽名技術(shù)能夠保證數(shù)據(jù)的完整性和可靠性；對(duì)傳輸?shù)膬?nèi)容進(jìn)行數(shù)據(jù)加密處理，確保了傳輸?shù)陌踩?。論文中詳?xì)論述了自定義協(xié)議的總體結(jié)構(gòu)，采用WinSock編程技術(shù)實(shí)現(xiàn)對(duì)協(xié)議的定義和數(shù)據(jù)的網(wǎng)絡(luò)通訊。功能的設(shè)計(jì)與實(shí)現(xiàn)選擇

5、VisualStudio2008開發(fā)工具，使用C編程語言完成設(shè)計(jì)模型的開發(fā)。論文詳細(xì)介紹了TCP／IP協(xié)議族下的各層協(xié)議的功能，并針對(duì)安全協(xié)議進(jìn)行了深入的探討和比較，對(duì)網(wǎng)絡(luò)通訊中涉及到的密碼學(xué)方面的相關(guān)知識(shí)和算法進(jìn)行介紹，討論了自定義網(wǎng)絡(luò)安全協(xié)議的特點(diǎn)。此外，論文著重闡述了以安全性和可靠性為目的的自定義協(xié)議的組成和構(gòu)造。在上述理論的基礎(chǔ)上，論文實(shí)現(xiàn)了一種基于TCP／IP應(yīng)用層的安全協(xié)議的模型設(shè)計(jì)，通過在協(xié)議中加入數(shù)字簽名和數(shù)據(jù)加密等安全