论文部分内容阅读
随着互联网(Internet)的不断发展,网络已经渗透到了社会生活的各个领域中,信息安全的重要性也越来越突出,并已经成为一个重要的研究领域。隔离技术(GAP Technology)是当前刚刚兴起的一种新型网络安全技术,它有着独到的设计思想,可以实现对企业内部网(Intranet)的高级别的安全保护。本文的研究工作来自863课题“基于ASIC芯片的网络隔离与高速安全交换技术”。本文的研究内容归纳如下: 1)对现有的先进隔离技术进行比较研究,然后提出一种可以有效地隔离企业内部网(Intranet)和互联网(Internet),并能实现企业内部网和互联网之间高速信息交换的系统体系结构。 2)从单向散列算法、消息认证、密钥生成等几个方面对本文所研究系统涉及到的密码学问题进行了研究,并实现了应用MD5单向散列算法的HMAC消息认证机制。 3)对系统的软件部分进行了需求分析;对软件系统的数据流程、实现不同功能的主要模块、模块间进行通讯的邮箱构造和消息构造等进行了规划设计。另外,本文对基于WINDOWS NT系统的硬件驱动程序的构建进行了分析研究。 4)从对系统的硬件部分进行需求分析入手,本文还对硬件系统的设计实现进行了总体规划,并对其中的主要组成部分进行了概要设计。