文档介绍：第9卷第5期软件导刊
摇
2010年 5 月 Software Guide May. 2010
基于 SSL 技术的加密网络终端研究与实现
张润
渊苏州大学计算机科学与技术学院袁江苏苏州冤
215006
摘要院通过使用网络控制芯片袁结合协议栈袁实现位单片机系统加密联网的功能遥此方案简单尧快捷尧
云杂愿远员园杂杂蕴愿
成本低廉袁是低端用户的好选择遥
关键词院曰协议曰曰加密技术
中图分类号院文献标识码院文章编号院渊冤
A 1672-7800 2010 园5原园员71原园圆
机制可以保证应用层数据在互联网络传输不被监听伪造和窜
尧
园引言改在协议簇中处于运输层和高层协议之间主要
遥杂杂蕴栽悦孕辕陨孕袁
功能有两个其一加密解密在网络中传输的数据包同时保
利用市场上成熟的软硬件资源可以明显为用户院袁尧袁
栽悦孕辕陨孕袁护这些数据不被修改和伪造其二验证网络对话中双方的身
提供安全稳定的互联网功能尤其体现在一些性能较低的遥袁
尧袁愿份
位机设备上然而随着技术的普及带来了数据安全遥
遥袁栽悦孕辕陨孕袁是一种分层次的协议主有两种类型记录协议和
隐患单纯地依靠协议上的限制已不保证设备安全杂杂蕴袁院杂杂蕴
遥栽悦孕辕陨孕袁握手协议记录协议说明的数据包应该如何封装
工作为这些设备提供加密的需求变的急迫起来本文顺应这杂杂蕴遥杂杂蕴杂杂蕴
袁遥的所有的传输数据都被封装在记录中握手协议层包括
一需求从实际角度出发利用多功能网络控制芯片袁遥杂杂蕴
袁袁云杂愿远员园袁握手协议密码参数修改协议应用数据协议和报
结合协议实现了低端设备安全加密功能为用户解决后杂杂蕴尧杂杂蕴尧杂杂蕴
杂杂蕴袁袁警协议握手协议层的这些协议用于管理信息的交换允许
顾之忧袁杂杂蕴袁
遥应用协议传送数据之前相互验证协商加密算法和生成密钥等
袁遥
协议工作之前必须经过握手建立连接它的工
1 方案介绍杂杂蕴袁杂杂蕴遥
作过程是通信双方通过不对称加密算法来协商好一个对称加
院
本文使用的方案是软硬结合―网络控制芯片协议密算法以及使用的然后用这个算法加密以后所有的数据
垣杂杂蕴噪藻赠袁
栈在互联网上利用网络控制芯片的高运行速度和可完成应用层协议的数据交换
遥袁云杂愿远员园遥
靠性避免复杂协议栈带来的不稳定因素安全上使
袁栽悦孕辕陨孕曰袁
用高安全性的协议达到数据加密目的 2 系统硬件设计
杂杂蕴袁遥
本方案硬件相对简单只需一颗网络控制芯片和
是一颗内嵌硬件协议栈的位高速网络袁云杂愿远员园
云杂愿远员园栽悦孕辕陨孕愿一颗以太网接入芯片成本相对较低图为本系统
微控制器芯片可以提供硬件处理的砸栽蕴愿圆园员袁遥员
袁耘贼澡藻则灶藻贼辕粤砸孕辕砸粤砸孕辕陨孕增的系统框图内部提供了完整的网络协议栈
等网络协议使用遥云杂愿远员园栽悦孕辕陨孕袁
源辕陨悦酝孕辕陨郧酝孕增圆辕栽悦孕辕哉阅孕辕孕孕孕燥耘袁酝悦哉员栽它通过以太网接入芯片连接到以太网系统的硬件
架构的处理器在完全兼容标准指令集的基砸栽蕴愿圆园员袁
砸陨杂悦愿园缘员袁愿园缘员原理图如图所示
础上可以提供超