基于DSP的多用途加密网卡的设计与实现

本 文 正 是 基 于 此 需 求 背 景 ， 深 入 分 析 Ｄ Ｐｄ ｉ ｌｉ ａ 在 Ｓ （ｉ ｔ ｇ ｌ ｇ ａｓ ｎ ｐｏｅｓ ｇ技 术 的 基 础 上 ， 计 并 实 现 了 一 种 集 成 数 种 安 全 功 ｒｃｓｉ ） ｎ 设 能 的 多 用 途 网 卡 ， 卡 可 以 实 现 Ｂ ＯＳ级 用 户 身 份 认 证 、 络 此 Ｉ 网
ｐｅ ｎｅ ． ｌｍｅ ｔ ｄ
Ｋ ｅ ｒ ｓ ｎ ｔ ｏｋｓ ｃ ｒ ； ｅ ｃｙ ｔ ｎ ａ ｔｅ ｔ ａｉｎ ＢＩ ； ＤＳ ｙｗｏ ｄ ： ｅ ｒ ｅｕ ｉ ｗ ｙ ｔ ｎ ｒ ｐｉ ； ｕ ｎｉ ｔ ； ｏ ｈ ｃ ｏ ＯＳ Ｐ
０ 引 言
随着 社 会 信 息 化 的 深 入 和 竞 争 的 日益 激 烈 ， 算 机 网 络 计
Ａｂ ｔａ ｔ ｓｒ ｃ ：Ｃｏ ｓｄ ｒｎ ｈ ｒ ｄ ｃｓｆ ｒｎ ｔ ｒ ｅ ｕ ｉ ｒ ａｄ ｔ ｘｅ ｄｔｅｒｌ ｔｄｆ ｎ ｔｏ ， ａ ｎ ｒ ｐｅ ｅ ｏ ｋｉｔｒａ ｅ ｎ ｉｅｉｇ ｔｅｐ ｏ ｕ ｔ ｏ ｅｗｏｋ ｓ ｃ ｒｔ ａｅｈ ｒ ｏ ｅ ｔｎ ｈ ｉ ｉ ｅ ｕ ｃｉｎ ｙ ｍｉ ｎｅ ｃｙ ｔｄｎ ｔ ｒ ｎｅｆ ｃ ｗ
ｃ ｒ ｔ ｌ ｐ ｅｓ ｃ ｒ ｙ ｆ ｎ ｔｏ ｒ ｐ ｓ ｄ Ｔｈ ｓ ｅ ｉ ｅｉ ｒ ｖ ｓ ｈ ｃ ｒ ｙ ｏ ｎ ｔ ｏ ｋｃ ｍｍｔ ｃ ｔ ｎ ａ ｄｗｉ ｍｕ ｔ ｌ ｅ ｕ ｉ ｃｉ ｎ ｉ ｐ ｏ ｏ ｅ ． ｈ ｉ ｔ ｕ ｓ ｉｄ ｖｃ ｍｐ ｏ ｅ ｅｓ ｕ ｔ ｆ ｅ ｔ ｅ ｉ ｗ ｒ ｏ ｍｉａ ｉ ｏ
通讯 的安全 问题 。在 深入研 究 ＤＳ 术和 Ｗｉｄｗｓ网络驱动 程序 设计 方法 的基础 上 ， Ｐ技 ｎｏ 分析 了多用途 加 密 网卡 的硬件 结构 和 功 能， 设计 实现 了多用途加 密网卡 的驱动程 序和 管理 配置程 序 。 关键 词 ： 网络安全 ；加 密； 身份认 证 ；Ｂ Ｏ ；Ｄ Ｐ ＩＳ Ｓ
中图法分类 号： Ｐ ９ Ｔ ３３
文献标 识码 ： Ａ
文章 编号 ：０ ０７ ２ ２ ０） ９３ ５ ．４ １０ ．０４（０ ６ １．６２０
Ｄｅ ｉｎａ ｄｉ ｌｍｅ ｔｔ ｎｏ ｍｕｔ ｆ ｎ ｔ ｎｅ ｃｙ ｔｄｎ ｔ ｒ ｎ ｅｆｃ ａｄｂ ｓｄｏ ｓ ｇ ｎ ｍｐｅ ｎａｉ ｏ ｆ ｌ — ｃｉ ｎ ｒ ｐ ｅ ｅｗｏ ｋｉｔｒａ ｅｃ ｒ ａｅ ｎＤＳ ｉｕ ｏ Ｐ
文件 加 密／ 解密 驱 动程 序
制的安全 内核技术 ， 保障 安全 机制或服务 的实施 ， 避免像 软件
那 样 会 轻 易 地 被 外 来 攻 击 ， 而 提 高 计 算 机 系 统 和 网络 对 抗 从
攻击 的能力。
管 理 配 置程 序
网络 传输 管 理 配置 程 序 文件 加 密／ 密 管 理配 置 程序 解
Ｗ ＡＮ Ｇ ｎ Ｘ Ｉ ａ — ｕ ｎ ＬＩ Ｘｉｎ — ｏ ｇ Ｂｉ， Ｅ Ｘｉｏ ｑ ａ ， Ｕ ａ ｇ ｄ ｎ
（ ｓｔｔ ７ ６ ｅｏ ｄ ａ ｅ ｆ ｈｎ ｅｏｐ ｃ ｃｅｃ ｄＩｄ ｓ ｙＣ ｒｏａ ｏ ，Ｂ ｉｎ ０ ８４ ｈｎ ） Ｉ ｔｕｅ ０ ，Ｓ ｃｎ ｄｍｙ ｉａ ｒｓａｅ ｉ ｅ ｎ ｕｔ ｏｐ ｒ ｉｎ ｅ ｉ １０ ５ ，Ｃ ｉａ ｎｉ Ａｃ ｏＣ Ａ Ｓ ｎ ａ ｎ ｒ ｔ ｊｇ
．
Ｂａ ｅ ｎｔ ｅＤＳ ｃ ． ｓ ｄ Ｐｔ ｈ ｏ ｈ ｅ
ｎ ｌｇ ｎ ｅ ｄ ｓｇ ｅｈ ｄ ｏ ｉ ｄ ｗｓ ｅ ｗｏ ｋ ｄ ｉ ｅ ｒ ｇ ａ ｏ ｏ ｙ ａ ｄ ｔ ｅ ｉｎ ｍ ｔ ｏ ｆＷ ｎ ｏ ｔ ｒ ｒ ｒ ｏ ｒ ｍ， ｔ ｅｈ ｄ ｒ ｅ ｔ ｃｕ ｅ ａ ｄ ｆ ｎ ｔ ｎ ｏ ｅｅ ｃ ｙ ｔ ｄｎ ｔ ｏ ｋ ｉ ． ｈ ｎ ｖ ｐ ｈ ａ ｗａ ’ ｓｒ ｔ ｒ ｎ ｃｉ ｆ ｎ ｒ ｐ ｅ ｅ ｒ Ｓ ｕ ｕ ｏ ｈ ｔ ｗ ｒ ｎ ｔ ｒａ ｅｃ ｄｉ ａｙ ｅ ． Ｉ ｅｅ ｄ ｔ ｅｄ ｉ ｅ ｄ ｃ ｎ ｇ ｒ ｔ ｎｐ ｏ ｒ ｍ ｒ ｈ ｎ ｒ ｐ ｅ ｅ ｏ ｋ ｉｔ ｒａ ｅｃ ｄ ａ ｅｄ ｓｇ ｅ ｎ ． ｅｒ ｃ ａ ａ ｌ ｚ ｄ ｎ ｔ ｎ ， ｈ ｖ ｒ ｎ ｏ ｆ ｕ ａ ｉ ｒ ｇ ａ ｆ ｅｅ ｃｙ ｔｄ ｎ ｔ ｒ ｅ ｆ ｃ ａ ｅ ｉ ｄ ａ ｄｉ ｒ ｓ ｎ ｈ ｒ ａ ｉ ｏ ｏ ｔ ｗ ｎ ｒ ｒ ｎ ｍ
用 途加密 网卡 由硬件 原理样机 、 动程 序、 驱 管理配置程序 ３部
分 组成 。如图 １ 示 。 所
网络 传 输 驱动 程序
驱动 程序
ቤተ መጻሕፍቲ ባይዱ
对组 织的运作和 发展所起 的作用越来越 大 ， 公众 网络特 别是
政 府 部 门 的 网络 安 全 备 受 关 注 。在 现 有 技 术 条件 下 ， 网 络 若 安 全 功 能使 用 硬 件 技 术 实 现 ， 可 更 多 地 融 合 并 隐藏 自我 研 则
基于 Ｄ Ｐ的多用途加密网卡的设计与实现 Ｓ
王 斌 ， 谢 小权 ， 刘 向 东
（ 中国航 天科 工 集 团第二 研 究 院 ７ ６ ，北京 １０ ５ ） ０所 ０ ８ ４
摘 要 ： 针对 现有 网络 安全硬件 设备 功 能单一 、 扩展 性 差 的缺点 ， 出 了一种 具有 多种 安全 功能 的加 密 网卡 ， 提 用以解 决 网络
维普资讯
第 ２ 卷 第 １ 期 ７ ９
ＶＯ１ ２ ．７ Ｎ Ｏ． ９ １
计 算 机 工 程 与 设计
Ｃｏ ｕｅ ｇｎ ｅｉ ｇａ ｄＤｅ ｉｎ ｍｐ ｔｒＥｎ ｉ ｅ ｒｎ ｎ ｓｇ
２０ 年 １ 月 ０６ ０
Ｏｃ ．２ ０ ｔ ０ ６