基于MCF52233嵌入式SSL的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著嵌入式系統(tǒng)與網(wǎng)絡(luò)的日益結(jié)合,如何保證嵌入式系統(tǒng)間重要數(shù)據(jù)的安全通信,成為嵌入式領(lǐng)域中重要的研究方向。由于SSL協(xié)議為T(mén)CP層提供安全服務(wù),能有效防止長(zhǎng)期困擾人們的許多網(wǎng)絡(luò)攻擊,因此,SSL協(xié)議是目前可提供的較好的網(wǎng)絡(luò)安全解決方案。
　　 論文在研究SSL協(xié)議的基礎(chǔ)上,分析了該協(xié)議在嵌入式系統(tǒng)中的裁剪,提出了基于SSL的嵌入式網(wǎng)絡(luò)安全傳輸機(jī)制的總體結(jié)構(gòu)以及實(shí)現(xiàn)方法,并在嵌入式環(huán)境下實(shí)現(xiàn)了精簡(jiǎn)的SSL協(xié)議。系統(tǒng)采用了Freesc

2、ale公司生產(chǎn)的集成了FEC模塊的32位ColdFire微控制器MCF52233作為核心處理器,在軟件方面,利用Freescale公司提供的免費(fèi)的TCP/IP協(xié)議棧ColdFire_TCP/IP_Lite,該協(xié)議棧自帶嵌入式實(shí)時(shí)操作系統(tǒng)NicheTask。采用嵌入SSL模塊處理的方式在嵌入式平臺(tái)上實(shí)現(xiàn)了SSL協(xié)議。具體闡述了握手協(xié)議模塊、記錄協(xié)議模塊、算法模塊和身份認(rèn)證模塊的設(shè)計(jì)方法與實(shí)現(xiàn)步驟。握手協(xié)議模塊主要是對(duì)加密算法及密鑰等的協(xié)商

3、,為后續(xù)數(shù)據(jù)的安全傳輸做準(zhǔn)備；算法模塊中實(shí)現(xiàn)了RSA算法、3DES加密算法以及MD5、SHA1兩種數(shù)據(jù)認(rèn)證算法,RSA加密算法保證了密鑰傳輸?shù)臋C(jī)密性,3DES加密算法實(shí)現(xiàn)了應(yīng)用數(shù)據(jù)的安全傳輸,而MD5、SHA-1兩種數(shù)據(jù)認(rèn)證算法則保證了消息的完整性；身份認(rèn)證模塊實(shí)現(xiàn)了對(duì)客戶端的單向認(rèn)證；記錄協(xié)議模塊實(shí)現(xiàn)了將握手信息、應(yīng)用數(shù)據(jù)等傳輸給底層的TCP協(xié)議,然后發(fā)送出去。
　　 經(jīng)測(cè)試,本文實(shí)現(xiàn)的基于的ColdFire_TCP/IP_L