嵌入式Internet的安全性研究

• 作 者: 孙澄昊
• 发表日期: 2004年期
• 关键词: 嵌入式Internet 网络安全 加密算法 嵌入式数据库

Internet已经遍布全球，它成为人们获得各类信息、相互交流的重要渠道，将嵌入式系统和Internet相结合，使嵌入式设备接入Internet是当今嵌入式系统发展的一个重要趋势。嵌入式Internet解决了设备接入Internet的问题，从而可以在智能交通、信息家电、工业控制、POS终端、环境检测等广泛领域提供广阔的应用。 嵌入式Internet解决了终端设备的网络化问题，然而Internet提供的开放性的网络环境并不保障接入系统的安全性。如果嵌入式Internet不能很好的解决安全问题，各类嵌入式设备都不应该轻易接入Internet，否则将成为信息安全的一个重大漏洞，嵌入式Internet的安全问题直接关系到嵌入式Internet的发展及其应用前景。 在这种背景下，本文选择了嵌入式Internet通信安全作为主要的研究方向，以广泛使用的32位处理器和RTOS环境为基础，主要进行了以下研究工作。 1．基于OSI安全体系架构，分析了适合为嵌入式Internet提供安全服务的安全机制，设计并实现了适合在32位处理器和RTOS(实时多任务操作系统)环境下实现的，支持多点访问的嵌入式Internet安全通信协议EISCP(Embedded Internet Security Communication Protocol)。主要通过基于密码学的机制和嵌入式数据库的机制来实现。 2．基于密码学理论和安全通信的需求，使用哈希函数和分组密码等算法，设计并实现了适合在普通32位处理器上运行的的密码协议，设计并实现了一种对称加密环境下的密钥更新方法。该密码协议提供数据保密性和完整性服务。 3．基于嵌入式数据库 和EISCP对安全服务的需求，设计并实现了包含用户信息表和访问日志表的数据库，提供身份认证、访问控制和抗抵赖服务。 本协议在附录A中的嵌入式Internet设备上实现。