嵌入式因特網(wǎng)安全協(xié)議的研究與設(shè)計.pdf

1、嵌入式Internet技術(shù)是進(jìn)入90年代以來計算機應(yīng)用領(lǐng)域的一個新的研究熱點.它是為解決設(shè)備上網(wǎng)問題而提出來的.Internet提供的開放性環(huán)境并不能保證接入系統(tǒng)的安全性,這就使得安全問題成為嵌入式Internet的關(guān)鍵問題.但是目前市場上現(xiàn)有的大多數(shù)嵌入式Internet產(chǎn)品所提供的安全功能有限,不能滿足高安全、高效率應(yīng)用的要求,為之進(jìn)行安全理論與安全技術(shù)的探討是非常必要的.在分析當(dāng)前嵌入式Internet所面臨的安全威脅的基礎(chǔ)上,從

2、兩個方面提出了相應(yīng)的安全措施:一是基于網(wǎng)絡(luò)分層結(jié)構(gòu)來規(guī)劃整個系統(tǒng)的安全結(jié)構(gòu),二是從密碼學(xué)的角度來考慮采用密碼協(xié)議和密碼算法保證系統(tǒng)的安全,并搭建了嵌入式Internet安全體系結(jié)構(gòu).嵌入式Internet安全協(xié)議(EISP)是嵌入式Internet安全體系結(jié)構(gòu)的核心,保證遠(yuǎn)端控制主機和嵌入式設(shè)備之間的安全通信.主要包括會話協(xié)議、密鑰恢復(fù)協(xié)議、密鑰生成協(xié)議.在會話協(xié)議中,通過引人雜湊函數(shù)H(*)、迭代函數(shù)Y(*)和偽隨機數(shù)R克服了由于嵌入