基于耦合雙觸發(fā)元胞自動(dòng)機(jī)的路由器加密實(shí)現(xiàn).pdf

1、隨著Internet的發(fā)展，大量的信息在Internet上傳輸，一些重要數(shù)據(jù)的安全性問題也變得日益突出。前幾年IETF提出的IPSec協(xié)議成為一種新的IP層安全解決方案。此協(xié)議的實(shí)施可對(duì)路由器傳輸?shù)男畔⑦M(jìn)行安全處理，而在實(shí)施中使用的加密算法的安全性是信息安全的重要保證。 基于耦合雙觸發(fā)元胞自動(dòng)機(jī)的路由器加密實(shí)現(xiàn)的目的是利用基于耦合雙觸發(fā)元胞自動(dòng)機(jī)原理設(shè)計(jì)的加密算法的高安全性，將此算法實(shí)現(xiàn)并用于加密路由器中所傳輸?shù)木W(wǎng)絡(luò)信息。

2、 為了將算法應(yīng)用于路由器的信息加密，本文研究了耦合雙觸發(fā)元胞自動(dòng)機(jī)的加密原理，實(shí)現(xiàn)了加密算法，設(shè)計(jì)并實(shí)現(xiàn)一個(gè)基于IPSec安全體系結(jié)構(gòu)的軟件加密子系統(tǒng)，然后將加密模塊嵌入到加密子系統(tǒng)中。此加密子系統(tǒng)與路由器交互，負(fù)責(zé)處理路由器中傳輸?shù)木W(wǎng)絡(luò)信息，對(duì)其中需要加密的重要信息進(jìn)行加密。 本文所設(shè)計(jì)的軟件加密子系統(tǒng)符合IPSec協(xié)議通道模式的標(biāo)準(zhǔn)，設(shè)計(jì)并實(shí)現(xiàn)了所需的安全聯(lián)盟數(shù)據(jù)庫SADB和安全策略數(shù)據(jù)庫SPD，可對(duì)兩個(gè)路由器之間傳輸?shù)腎