基于VxWorks的應(yīng)用層SSH安全協(xié)議研究與改進(jìn).pdf

1、隨著嵌入式操作系統(tǒng)的廣泛應(yīng)用和不斷發(fā)展，特別是嵌入式設(shè)備與網(wǎng)絡(luò)結(jié)合的應(yīng)用范圍日益廣泛，嵌入式系統(tǒng)網(wǎng)絡(luò)應(yīng)用程序的安全性問(wèn)題愈發(fā)凸顯，已成為目前急需解決的問(wèn)題。VxWorks操作系統(tǒng)是一個(gè)優(yōu)秀的實(shí)時(shí)嵌入式系統(tǒng)，但是其網(wǎng)絡(luò)安全傳輸?shù)谋Ｗo(hù)措施不夠完善，在實(shí)際應(yīng)用中有很大隱患，所以對(duì)VxWorks系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題的研究具有重要意義。
　　本文在深入分析TCP/IP網(wǎng)絡(luò)安全技術(shù)及VxWorks系統(tǒng)網(wǎng)絡(luò)安全措施的基礎(chǔ)上，詳細(xì)研究了SSH協(xié)議，針

2、對(duì)Wind內(nèi)核擁有強(qiáng)實(shí)時(shí)性及網(wǎng)絡(luò)通信功能但缺少應(yīng)用層程序通信保護(hù)的問(wèn)題，在VxWorks系統(tǒng)的網(wǎng)絡(luò)應(yīng)用層使用SSH協(xié)議機(jī)制，使得應(yīng)用程序在進(jìn)行網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)調(diào)用SSH協(xié)議進(jìn)行加密保護(hù)，從而增強(qiáng)應(yīng)用程序通信的保密性。在分析SSH協(xié)議傳輸延遲問(wèn)題和“中間人攻擊”模型的基礎(chǔ)上，針對(duì)嵌入式系統(tǒng)的實(shí)時(shí)性及安全性需求，對(duì)SSH協(xié)議在兩個(gè)方面進(jìn)行改進(jìn)：在傳輸層協(xié)議的密鑰協(xié)商階段引入會(huì)話重獲機(jī)制，減少由于密鑰協(xié)商時(shí)計(jì)算量大而引起的網(wǎng)絡(luò)傳輸延時(shí)，從而滿足