網(wǎng)絡(luò)隔離器的設(shè)計與實現(xiàn)——基于消息認證和身份認證的網(wǎng)絡(luò)隔離軟件的設(shè)計.pdf

1、網(wǎng)絡(luò)隔離的目的是為了保護內(nèi)部網(wǎng)絡(luò)的安全，而網(wǎng)絡(luò)互連的目的是內(nèi)外網(wǎng)進行數(shù)據(jù)交換。對于這兩方面之間存在的矛盾性，提出了一種基于物理隔離的數(shù)據(jù)安全轉(zhuǎn)發(fā)的技術(shù)方案。該方案采用中間緩沖技術(shù)、消息認證技術(shù)、身份認證技術(shù)、TCP/IP協(xié)議剝離及專用協(xié)議封裝，在內(nèi)、外網(wǎng)絡(luò)斷開的情況下實現(xiàn)動態(tài)、準實時的數(shù)據(jù)安全轉(zhuǎn)發(fā)，從而實現(xiàn)內(nèi)外網(wǎng)之間的物理隔離。 網(wǎng)絡(luò)隔離器的數(shù)據(jù)傳輸過程中經(jīng)過數(shù)據(jù)接收模塊、數(shù)據(jù)分析模塊、安全模塊等，通過對接收到的數(shù)據(jù)進行消息認證

2、，保證了數(shù)據(jù)的完整性；對數(shù)據(jù)包進行TCP/IP協(xié)議的剝離和專用協(xié)議的封裝，防止利用協(xié)議的漏洞所進行的攻擊；對用戶進行身份認證，保證了用戶身份的真實性。 構(gòu)建了基于MD5算法的消息認證系統(tǒng)，該系統(tǒng)對傳輸?shù)脑紨?shù)據(jù)進行MD5運算生成消息摘要，通過比較內(nèi)外部處理單元中傳輸數(shù)據(jù)的消息摘要的一致性，來判斷數(shù)據(jù)的完整性。 設(shè)計了基于USBKey的身份認證系統(tǒng)，該系統(tǒng)通過客戶端和認證服務(wù)器之間的三次消息交互，實現(xiàn)了客戶和服務(wù)器之間的雙