基于身份认证的嵌入式Web网关安全机制的实现设计论文.pdf

30 23 第 卷　第 期 计　算　机　工　程 2004 12 年 月 Vol.30 № 23 Computer Engineering December 2004 ·安全技术· 文章编号：1000—3428(2004)23 —0111—03 文献标识码：A 中图分类号：TP393.08 基于身份认证的嵌入式Web 网关安全机制的实现 赵跃华，杜云海，包明国 （江苏大学计算机学院，镇江 212013 ） 摘 要：在电力远程监控系统的安全需求背景下，首先分析嵌入式网关面临的网络安全威胁，然后针对嵌入式系统资源有限及具体应用环境 提出了“紧凑安全策略”，最后利用HTTP摘要认证和SSL安全协议实现了基于身份认证的嵌入式网关的安全，达到安全和资源使用的最佳平 衡。 关键词：嵌入式系统；网络安全；身份认证 Implementation of Security in Embedded Web Gate Based on Authentication ZHAO Yuehua ，DU Yunhai ，BAO Mingguo (College of Computer, Jiangsu University, Zhenjiang 212013) Abstract 【 】Under the security requirement of power remote monitor and control system, the paper analyses the network security threats around the embedded gate, then brings forward the tight security mechanism referring the limited system resource and the specific application condition. Finally, the embedded gate carries out the security with the HTTP digest certification, SSL security protocol and so on, so it obtains the best balance between the security and using resource. Key words 【 】 Embedded system; Internet security; Authentication 计算机和通信技术的发展给每个行业都带来了一场新的 1.2 嵌入式 Web网关的网络安全分析 “变革”，在工业控制领域，数据采集和设备控制数字化、 本系统中嵌入式 网关在硬件上选用了高性能的 位 Web 32 网络化的趋势也越来越明显，将 和 技术融入到工 处理器和 的 ，软件使用免费嵌入式网络 Internet Web ARM 16MB SDRAM 业自动化的远程数据采集和监控领域，可以降低成本，提高 操作系统uClinux作为应用程序开发和运