基于VxWorks的网络文件传输安全技术研究-控制理论与控制工程专业论文.docxVIP

哈尔滨工程大学● 哈尔滨工程大学 ● 学位论文原创性声明 一 本人郑重声明：本论文的所有工作，是在导师的指导下，由 作者本人独立完成的。有关观点、方法、数据和文献的引用己在 文中指出，并与参考文献相对应。除文中已注明引用的内容外， 本论文不包含任何其他个人或集体已经公开发表的作品成果。对 本文的研究做出重要贡献的个人和集体，均已在文中以明确方式 标明。本人完全意识到本声明的法律结果由本人承担。 作者(签字)：膨7坪黔 日期： 钞／口 年罗月／p日 哈尔滨工程大学 学位论文授权使用声明 本人完全了解学校保护知识产权的有关规定，即研究生在 校攻读学位期间论文工作的知识产权属于哈尔滨工程大学。哈尔 滨工程大学有权保留并向国家有关部门或机构送交论文的复印 件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关 数据库进行检索，可采用影印、缩印或扫描等复制手段保存和汇 编本学位论文，可以公布论文的全部内容。同时本人保证毕业后 结合学位论文研究课题再撰写的论文一律注明作者第一署名单位 为哈尔滨工程大学。．涉密学位论文待解密后适用本声明。 本论文(囱在授予学位后即可 口在授予学位12个月后 口解密后)由哈尔滨工程大学送交有关部门进行保存、汇编等。 作者(签字)： 『刃舛磅 导师(签字)：彩自 ，▲ ／ ^ 日期： 驯D年弓月加日 泖。年1月 学理论、信息安全技术为方法，结合军用、民用嵌入式设备的特点和网络功 学理论、信息安全技术为方法，结合军用、民用嵌入式设备的特点和网络功 能要求，设计了一个基于VxWorks操作系统的网络文件传输安全的方案。 本文首先介绍了常用的信息安全技术、深入研究了实时操作系统 VxWorks及其开发环境Tornado。然后，具体分析TCP／IP协议族中的几个重 要协议，并对VxWorks系统现有的安全设置和系统在网络文件传输方面存在 的安全隐患做了探讨。通过深入剖析Windows、Linux等操作系统在网络信 息传输中采取的IPSec协议、SSL协议等安全措施的实现原理，借鉴这种思 想。针对VxWorks操作系统在网络传输安全方面的不足，提出了基于网络层 结构和密码学结构的安全措施方案：在应用层上设计了一个基于FTP的安全 协议；并在客户端和服务器上设计了加解密模块和认证模块，模块中涉及的 加密和认证算法采用当前较成熟的密码学技术。根据嵌入式设备的特点及其 对网络文件传输的安全性要求，加密算法最终选用加密强度较强且对系统文 件传输的速度也影响不大的Rijndael、Gost和Blowfish：认证算法选用密码 学技术中流行的很成熟的散列算法MD5和SHA．1。并详细阐述了方案的设 计思想、原则及实现方法。 最后，在应用层上通过编码软件实现，保证了网络中传输文件的机密性 和完整性。测试环境采用两台VxWorks操作系统的主机进行文件的传输，通 过以太网连接。两台VxWorks系统的主机文件传输期间，中途通过Hub连接 一台Windows主机作为监听设备，运行其上的sniffer软件随时抓取传输的文 件数据。 本课题的研究成果为基于VxWorks系统的嵌入式设备的网络文件安全 、● 传输提出了解决方案。并为嵌入式系统网络文件传输安全技术的发展起了一 定的促进作用，具有一定的现实意义和参考价值。 一 关键词：网络文件传输；安全协议：VxWorks：加密；认证 哈尔滨T稗大学硕十学伊论文ABSTRA 哈尔滨T稗大学硕十学伊论文 ABSTRACT ■■P 严 This topic took the engineering applications of current embedded devices (based on VxWorks operating system)as the background，and Was studied for the security problems of important documents which were stolen and tampered in the network file transfer process．Take the cryptology theory,the information security technology as the methods，also combine military as well as the civil embedded equipments characteristic and the network functional requirements．Based on the operating system VxWorks，designed a plan that was about network file