基于耦合双触发元胞自动机的路由器加密实现

摘要

随着Internet的发展，大量的信息在Internet上传输，一些重要数据的安全性问题也变得日益突出。前几年IETF提出的IPSec协议成为一种新的IP层安全解决方案。此协议的实施可对路由器传输的信息进行安全处理，而在实施中使用的加密算法的安全性是信息安全的重要保证。 基于耦合双触发元胞自动机的路由器加密实现的目的是利用基于耦合双触发元胞自动机原理设计的加密算法的高安全性，将此算法实现并用于加密路由器中所传输的网络信息。 为了将算法应用于路由器的信息加密，本文研究了耦合双触发元胞自动机的加密原理，实现了加密算法，设计并实现一个基于IPSec安全体系结构的软件加密子系统，然后将加密模块嵌入到加密子系统中。此加密子系统与路由器交互，负责处理路由器中传输的网络信息，对其中需要加密的重要信息进行加密。 本文所设计的软件加密子系统符合IPSec协议通道模式的标准，设计并实现了所需的安全联盟数据库SADB和安全策略数据库SPD，可对两个路由器之间传输的IP数据报进行IPSec处理，其中采用的高可靠性加密算法保证了重要信息传输的安全。另外系统的密钥管理模块可动态维护和更新SADB数据库，增加了系统的安全性，同时方便了用户管理。 采用IPSec安全体系结构，将基于耦合双触发元胞自动机的加密算法用于路由器的数据加密，提高了软件加密子系统的抗攻击性能和抗差分分析性能，大大增强了网络层信息传输的安全性。

目录

文摘

英文文摘

论文说明：注释表

声明及学位论文使用授权声明

1引言

2元胞自动机理论研究

3IPSec应用在路由器上的研究

4基于IPSec的软件加密子系统的设计与实现

5软件加密子系统的实验

6结论和展望

致谢

参考文献表