基于DSP和USB的安全数据交换系统
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关键词
中 图分 类 号
数据交换
数字信号处理器（ Ｓ ） 通用 串行接 口（ Ｓ ） 以太 网介 质访 问控制（ ＭＡ ） 物理隔离 Ｄ Ｐ Ｕ Ｂ Ｅ Ｃ
文献标识码 Ａ
Ｔ ３ ３ ０ Ｐ ９ ．９
ＤＳ ＡＮＤ Ｂ－ Ｐ－ ＵＳ ＢＡＳ ＥＤ ＥＣＵＲＥ Ｓ ＤＡＴ ＥＸＣＨＡＮＧＥ ＹＳ ＥＭ Ａ Ｓ Ｔ
ＩＯ电源 ， ／ 分别为 Ｄ Ｐ内核 和 ＩＯ模块 供 电。使 用两片 线性稳 Ｓ ／ 压芯片 Ｔ Ｓ４ １ Ｐ ５ ３０将输 入的 ５ Ｖ电压转换成系统所需 的 １４ ． Ｖ和
３３ ．Ｖ。Ｔ Ｓ３ ７提供上电 、 动复位 以及 电压监测功 能 ， Ｐ３０ 手 用它监
１０ 以太 网接 口与外 部交换设 备连接 ， ０Ｍ 不采用 Ｔ Ｐ Ｉ Ｃ ／Ｐ协议 ， 而
２ ２ ＵＳ ． Ｂ模块
，
系统选用 Ｃ ｐｅｓ的 Ｃ ７ ６０ １ ｙｒｓ Ｙ Ｃ ８０ 作为 Ｕ Ｂ接 Ｅ芯片。它支 Ｓ ｌ
持 Ｕ Ｂ ２ ０协 议 的高 速 和 全 速模 式 ， 高 传 输 速 率 可达 到 Ｓ ． 最 ４０ ｂ ｓ ８ Ｍ／ ｐ 。片 内含有 ４ Ｂ的 ＦＦ Ａ 一个 控制端 点 Ｅ Ｏ和 Ｋ ＩＯ Ｒ Ｍ： Ｐ 四个数据端点 （ Ｐ ４ ６ ８ ； Ｅ ２、、 、 ） 支持 四种传 输模 式 ： 制传输 、 控 中 断传输 、 等时传 输和批量传输 。其中 ， 量传输 可以双 向进行 ， 批 适合大数据量 的传输 ， 而且 有较 高的传 输准 确性 Ｊ 。因此 ， 本 系统 中采用批量传输模式交换 Ｐ ｃ机与数 据交 换板 卡的数据 。 Ｃ ７ ６０ １ Ｙ Ｃ ８ ０ 具有 １ ６位数 据总线 ， 支持 ８位或 １ ６位数据操
王 丹
（ 山医学院信息工程 学院 山东 泰安 ２ １０ ） 泰 ７００
摘
要
在研究现有数据安全传输方案 的基础上 ， 计并实现 了一种基于 Ｄ Ｐ和 Ｕ Ｂ接 口的数据 安全传 输方案。该 方案设计研 设 Ｓ Ｓ
制硬件安全板卡 ， 硬件 采用高速 Ｄ Ｐ芯 片实现协议控制和 密码算法 ， Ｓ 采用 Ｕ Ｂ和 Ｅ Ａ Ｓ Ｍ Ｃ作 为数据传输接 口。数据 交换 软件设 计私 有安全可靠通信协议 ， 执行 Ｄ ＳＡ Ｓ Ｒ Ａ等标准安全 加密算 法， Ｅ 、Ｅ 、Ｓ 保证数 据的物理 隔 离和 安全传输 。测试证 明， 全数据 交换 系统 安 能够实现数据 的机 密性 、 完整性、 不可否认性 ， 保证 数据 可靠传输 ， 具有较高 的传输速率。
Ｃ Ｄ Ｖ Ｄ
Ｔ Ｔ ３０ ＭＳ ２
ｆ２ ＥＥ ＤＤ Ａ９ ０７ ＭＶ 。 ・ 。 Ｌ
Ｉ Ｅ４Ａ２ Ａ－ ２ Ｅ
ＢＴＤ 厂］ ＯＭＥ — ＯＯ ・
ＣＫＯ Ｅ Ｌ Ｍ Ｄ Ｈ ｌ
驱层 动
Ｕ Ｄｖ ｉ ｌｚ Ｂ ｒｒ Ｅ Ｓ ｉ ｅ
图４ ＤＭ ４ ６ ２外围器件接 口框图
Ｅ８ Ｐ 。使 用 Ｄ ６ ２的 Ｅ Ｆ接 口对 Ｕ Ｂ ＦＦ Ｍ４ ＭＩ Ｓ ＩＯ进 行访 问 ， 用 使 Ｃ ０映射 Ｃ ７ ６０ １ 控制 对 Ｃ ７ ６ ０ １内部 存 储 空 间 的访 Ｅ Ｙ Ｃ ８０ ， Ｙ Ｃ ８０
ｐ ｏｏ ｏ ｏ ｔｏ ｎ ｎ ｒ ｐ ｉｎ ａｇ ｒ ｈ ，ａ ｄ ａ ｏ ｔ ＵＳ ｎ ｒｔ ｃ ｌ ｎ ｒｌａ ｄ ｅ ｃ ｙ ｔ ｌｏ ｔ ｍ ｃ ｏ ｉ ｎ ｄ ｐ ｓ Ｂ ａ ｄ ＥＭＡＣ ａ ａａ ｔ ｎ ｍｉｓｏ ｎ ｅｆ ｃ ．Ｔ ｅ ｄ ｔ ｘ ｈ ｎ ｅ ｓ ｆ ｒ ｅ ｉｎ ｓ ｄ ｔ ｒ ｓ ｓ ｉ ｎ ｉｔ ｒ ｅ ａ ａ ｈ ａ ａ ｅ ｃ ａ ｇ ｏｔ ｅ ｄ ｓｇ ｓａ ｗａ
ｄ ｓｇ ｅ ｎ ｍｐｅ ｎｅ ．Ｔ ｅｓｈ ｍｅ ｄ ｓｇ ｓａ ｄ ｄ ｖ ｌｐ ａｄ ａｅｓｆｔ ｃｒ ． Ｉ ａｄ ｒ ｄ ｐｓａｈｇ －ｐ ｅ Ｓ ｈｐｔ ｅ ｌ ｅ ｅｉｎ ｄａ ｄ ｉ ｌｍｅ ｔｄ ｈ ｃ ｅ ｅｉｎ ｎ ｅ ｅｏ ｓａｈ ｒｗ ｒ ａｅｙ ａｄ ｔ ｈ ｒｗａｅ ａ ｏ ｔ ｉｈｓ ｅ ｄ Ｄ Ｐ ｃ ｉ ｏｒａｉ ｓ ｚ
Ｗａ ｎ ｎｇ Ｄａ
（ ｏｌ ｅｆＩ ｏｍａｉ ｎ ｉ ｅｉ Ｃ ｌｇ ｎ ｒ ｔ ｎＥ ｇｎ ｒ ｇ，Ｔ ｌ ａ ｄｃｌＵ ｉ ｒ ，Ｔ ｉｎ２ １ ０ ，ｈｎ ｏｇ，ｈｎ ） ｅ ｏ ｆ ｏ ｅ ｎ ａ ｈ ｎＭｅｉ ｎｖ ｓ ｓ ａ ｅ ａａ ７ ０ ０ Ｓａ ｄ ｎ Ｃ ｉａ
ｉｔ ｇ ｔ ｎ ｎ ｅ ｉｂ ｌ ｙ ｕ ｒ ｎｅ ａａ Ｓ ｒ ｌ ｂ ｅ ｔａ ｓ ｓ ｉｎ ａ ｄ ｂ ａ ｉｈ ｒｔａ ｓ ｓ ｉｎ ｓ ｅ ｄ ｎ ｅ ｒ ｙ ａ ｄ ｕ ｄ ｎ ａ ｉ ｔ ，ｇ ａ ａ ｔｅ ｄ ｔ ’ ｅｉ ｌ ｒ ｎ ｍｉｓｏ ｎ ｅ ｈ ｇ ｅ ｒ ｎ ｍｉｓ ｐ ｅ ． ｉ ｉ ａ ｒ ｏ
ｐ ｖｔ ｉ ｒ ａｅ，ｓ ｆ ｎ ｒｌ ｂ ｅ ｏ ａ ｅ ａ ｄ ｅ ｉ ｌ ｃ ｍｍｕ ｉａｉ ｎ ｐ ｏｏ ｏ ｈ ｔ ｅ ｅ ｕ ｅ Ｓ， ＡＥ ａ ｎ ｃ ｔ ｒ ｔｃ ｌ ｔ ａ ｘ ｃ ｔｓ ＤＥ ｏ Ｓ， ＲＳ ａ ｄ ｏｈ ｒ ｓ ｎ ａ ｄ ｓ ｃ ｒｔ ｎ ｒ ｐ ｉｎ ａ ｇ ｒｔｍｓ ｔ Ａ ｎ ｔ ｅ ｔ ｄ ｅ ｕ ｙ ｅ ｃ ｙ ｔ ｌｏ ｈ ｏ ａ ｒ ｉ ｏ ｉ ｇ ａ ａ ｔｅ ｔ ｅ ｐ ｙ ｉａ ｓ ｌｔ ｎ ａ ｄｓ ｆ ａ ｓ ｓ ｉｎ ｏ ａａ ｅ ｔ ｒ ｖ ｓｔ ａ ｈ ｅ ｕ ｅ ｄ ｔ ｘ ｈ ｎ ｅ ｓ ｓｅ ｃ ｎ ｆ ｌ ｌ ｄ ｔ ｏ ｆ ｅ ｔ ｉ ， ｕ ｒ ｎｅ ｈ ｈ ｓｃ ｌ ｏ ａｉ ｎ ａｅ ｔ ｎ ｍｉｓｏ ｆｄ ｔ ．Ｔ ｓ ｏ ｅ ｈ ｔ ｅ ｓ ｃ ｒ ａａ ｅ ｃ ａ ｇ ｙ ｔｍ ａ ｕｆ ｌ ａ ａｃ ｎ ｄ ｎ ｉ ｔ ｉ ｏ ｒ ｐ ｔ ｉ ｉ ｌ ａ ｙ
Ｕ Ｂ是一种成熟 的总线接 口， Ｓ 方便 使用 ， 并能达到较高 的传 输速率 ， 系统中 ， 本 数据交换板卡使 用 Ｕ Ｂ ２ ０接 口与 Ｐ Ｓ ． Ｃ机连
接 。采用具有高速数据处理能力 的 Ｄ Ｐ芯片 ， Ｓ 对传输 数据进 行
收稿 日期 ： ｔ — ４ ２ 。王丹 ， 师， ２ １ ０ —８ ０ 讲 主研领 域 ： 软件工程 ， 网络 安
一
条 安全 的物理链 路 ， 从而实现 了数据 的安全传输 。
图 １ 数据交换 系统拓扑结构
１ 系统 总体 方案
安全数 据交换 系统 的拓扑如图 １所示。每台需 要进行 数据 安全 传输 的 Ｐ Ｃ机都连 接一 块数 据交换 板卡 ， 后连 接在一 个 然
交换设 备上。连 接在 计算 机 网 络上 的 Ｐ Ｃ机 都 是有 可 能被 攻 击， 存在安全威胁 的 ， 只有在物理层隔离控制才能保证安全 。
作 。另外 ， 有 ３位地 址 线 ＦＦ Ａ Ｒ ． ， 具 ＩＯ Ｄ ０２ 用来 选择 访 问 Ｅ ０ Ｐ一
ｆ部 换 备 外交设 Ｉ
图 ２ 系 统 结 构 框 图
安全数据交换 系统工作 时 ， 每次进 行数据 传输 的两端用 户 事先要建立 一条安 全链 路 ， 择密钥算 法 ， 选 并且进行 密钥协商 。 传输数 据时 ， 根据所用链路 的链 路信息 ， 数据交换设备执行硬 件 加 解密和摘要算法 。如果数 据要 求可靠 传输 ， 那么 私有协议 中 的传输 控制层具有重传机制 ， 保证可靠传输 。
仍然无法保证绝对安全 。
本文设计并实 现了一种基 于 Ｄ Ｐ和 Ｕ Ｂ的安全 数据交 换 Ｓ Ｓ 系统 ， 使用 Ｕ Ｂ接 口与 内部 网络 的 Ｐ Ｓ Ｃ机连接 ，Ｏ ＩＯ 以太 网 Ｉ／ Ｏ Ｍ
与互联 网的 Ｐ Ｃ机通信 ， 数据采用 私有传 输协议传 输 ， 使用 Ｄ Ｐ Ｓ 芯 片对数 据进行加 解密 。这样 ， 在传输 的计算机 之间建立 了 就
Ｃ ＴＶ Ｂ Ｌ Ｊ＾ ｒＧ Ｄ ＤＩ Ｖ ３ “ｖ
应层 用
传层 输
Ｉ 客端 ｌ 户
ｌ 用 序 口 ｝Ｃ Ｍ Ｐ 应 程 接 Ｏ＋ Ｃ
《 ＞ 组件 端
ｆ 据鞴控 数 ｆ 制ｌ
链层 路 Ｉ 路Ｖ控 Ｉ 链 访 制 问
软
件
蕞 卜Ｅ Ｒ Ｓ Ｅ 哂 ｌ …【Ｅ Ｄ４ＥＬ 疆 厂— ｌ ｈ ＤＡ ８ Ｖ — ｌ ＮＫ ６ Ｃ ２ ＩＮ Ｉ ｋ Ｃ Ｎ
第２ ９卷第 ４期 ２１ ０ ２年 ４月
计 算机 应 用与软 件
ＣHale Waihona Puke ｍｐ ｔ ｒ ｐ ｉ ａｉｎ ｎ ｏｔ ｒ ｏ ｕｅ Ａｐ ｌ ｔ ｓａ ｄ Ｓ ｆ ｅ ｃ ｏ ｗａ
Ｖ０ ． ９ Ｎｏ ４ Ｉ２ ．
Ａｐ ． ０１ ｒ２ ２
基 于 Ｄ Ｐ和 Ｕ Ｂ的安 全 数 据 交换 系统 Ｓ Ｓ
Ｐ ｙ ｉ ａ ｉｏ ａｉｎ ｈ ｓｃ ｌ ｓ ｌｔ ｏ
０ 引 言
互联 网技术不断发展 ， 在给人们提供更多资源的同时 ， 随之
也带来 了很多安全 问题。黑客利 用 网络 和系统 的漏洞 ， 使用 扫 描、 马、 木 病毒等各种攻击手段进行攻击 ， 获取重要信息 ， 牟取 利 益 。与此 同时 ， 网络安全防护措施也得到相应 的发展 ， 各种 防病 毒软件 、 Ｓ Ｖ Ｎ 、 Ｉ 、 Ｐ Ｊ 防火墙 相继 出现 ， Ｄ 起到 了一定的作用 ， 但
是 设计私有的传输数据包格 式和 私有 可靠传输 协议 ， 保证数 据
在以太网上传输的安全性 。 Ｐ ｃ机的软件 主要包括 Ｕ Ｂ驱 动 、 路访 问控制 、 Ｓ 链 数据传 输 控制和应 用程 序接 口等部分 ， 使用 Ｃ Ｍ ＋组件 技术 ， Ｏ 使得 应用 程序的二次开发更加方便 。系统 框架 如图 ２所示 。
Ａｂ ｔ ａ ｔ ｓｒ ｃ Ｏｎ ｔ ｅ ｓｕ ｙ ｏ ｒ ｓ ｎ ａ ａ Ｓ ｃ ｒ ａ ｓ ｓ ｉｎ ｓ ｈ ｍｅ ．ａ ＤＳ － ｎ Ｂ ｉ ｔｒ ｃ ａ ｅ ａａ ｓ ｃ ｒ ｒ ｎ ｍｉｓｏ ｃ ｅ ｓ ｈ ｔｄ ｆ ｅ ｅ ｔｄ ｔ ｅ ｕ ｅ ｔ ｎ ｍｉｓｏ ｃ ｅ ｓ Ｐ ａ ｄ ＵＳ — ｅ ｆ ｅ ｂ ｓ ｄ ｄ ｔ ｅ ｕ ｅ ｔ ｓ ｓ ｉｎ ｓ ｈ ｍｅ ｉ ｐ ｒ ｎ ａ ａ
全技术 。
２６ ８
计 算机 应 用与软件
２１ ０ ２丘
分析和处理 ， 包括 数据包解 析 ， 种加解密算 法 、 各 摘要算法 的实
现以 及控 制 功 能 等 。Ｄ Ｐ芯 片 带 有 Ｅ Ｃ模 块 ， 过 ＩＭ／ Ｓ ＭＡ 通 Ｏ
Ｄ Ｐ外 围电路如 图 ４所示。Ｄ ６ ２的电源分 为内核 电源和 Ｓ Ｍ４
测 ５ ３３ Ｖ、．Ｖ和 １４ ． Ｖ三路 电压 ， 当其 中一路低于 阈值 时 ， 将会 自 动复位 。Ｄ ６ ２Ｅ Ｆ的外部 映射接 口 Ｃ Ｉ Ｍ ４ ＭＩ Ｅ 用来 连接 Ｆａｈ芯 ｌｓ 片 Ａ ９ Ｖ ０ Ｄ Ｆａｈ芯片 用来存储 Ｄ Ｐ程 序代码 。Ｄ ４ Ｍ２ Ｌ ８ ０ Ｂ，ｌｓ Ｓ Ｍ６ ２ 提供 １ Ｊ Ａ ４脚 Ｔ Ｇ接 Ｅ进行程序的下载和调试 。 ｌ
Ｋ ｙ ｏｄ ｅ ｗ ｒｓ
Ｄ ｔ ｅｃａｇ Ｄｇ ａ ｓ ｎｌ ｒｃｓ ｒ（ Ｓ Ｕ ｉ ｒ ｌｓｒ ｌ ｕ Ｕ Ｂ Ｅ ｅ ａ ｘｈｎｅ ｉｉｌ ｉ ａ ｐｏｅｓ Ｄ Ｐ） ｎｖ ｓ ｅｉ ｓ（ Ｓ ） ｔ ｍ￣ ｍ ｄａａｃ ｓｃｎ ｏ Ｅ Ｃ） ａ ｔ ｇ ｏ ｅａ ａｂ ｈ ｅｉ ｃｕ ｏ ｒｌ（ ＭＡ ： ￣ ｔ
中 图分 类 号
数据交换
数字信号处理器（ Ｓ ） 通用 串行接 口（ Ｓ ） 以太 网介 质访 问控制（ ＭＡ ） 物理隔离 Ｄ Ｐ Ｕ Ｂ Ｅ Ｃ
文献标识码 Ａ
Ｔ ３ ３ ０ Ｐ ９ ．９
ＤＳ ＡＮＤ Ｂ－ Ｐ－ ＵＳ ＢＡＳ ＥＤ ＥＣＵＲＥ Ｓ ＤＡＴ ＥＸＣＨＡＮＧＥ ＹＳ ＥＭ Ａ Ｓ Ｔ
ＩＯ电源 ， ／ 分别为 Ｄ Ｐ内核 和 ＩＯ模块 供 电。使 用两片 线性稳 Ｓ ／ 压芯片 Ｔ Ｓ４ １ Ｐ ５ ３０将输 入的 ５ Ｖ电压转换成系统所需 的 １４ ． Ｖ和
３３ ．Ｖ。Ｔ Ｓ３ ７提供上电 、 动复位 以及 电压监测功 能 ， Ｐ３０ 手 用它监
１０ 以太 网接 口与外 部交换设 备连接 ， ０Ｍ 不采用 Ｔ Ｐ Ｉ Ｃ ／Ｐ协议 ， 而
２ ２ ＵＳ ． Ｂ模块
，
系统选用 Ｃ ｐｅｓ的 Ｃ ７ ６０ １ ｙｒｓ Ｙ Ｃ ８０ 作为 Ｕ Ｂ接 Ｅ芯片。它支 Ｓ ｌ
持 Ｕ Ｂ ２ ０协 议 的高 速 和 全 速模 式 ， 高 传 输 速 率 可达 到 Ｓ ． 最 ４０ ｂ ｓ ８ Ｍ／ ｐ 。片 内含有 ４ Ｂ的 ＦＦ Ａ 一个 控制端 点 Ｅ Ｏ和 Ｋ ＩＯ Ｒ Ｍ： Ｐ 四个数据端点 （ Ｐ ４ ６ ８ ； Ｅ ２、、 、 ） 支持 四种传 输模 式 ： 制传输 、 控 中 断传输 、 等时传 输和批量传输 。其中 ， 量传输 可以双 向进行 ， 批 适合大数据量 的传输 ， 而且 有较 高的传 输准 确性 Ｊ 。因此 ， 本 系统 中采用批量传输模式交换 Ｐ ｃ机与数 据交 换板 卡的数据 。 Ｃ ７ ６０ １ Ｙ Ｃ ８ ０ 具有 １ ６位数 据总线 ， 支持 ８位或 １ ６位数据操
王 丹
（ 山医学院信息工程 学院 山东 泰安 ２ １０ ） 泰 ７００
摘
要
在研究现有数据安全传输方案 的基础上 ， 计并实现 了一种基于 Ｄ Ｐ和 Ｕ Ｂ接 口的数据 安全传 输方案。该 方案设计研 设 Ｓ Ｓ
制硬件安全板卡 ， 硬件 采用高速 Ｄ Ｐ芯 片实现协议控制和 密码算法 ， Ｓ 采用 Ｕ Ｂ和 Ｅ Ａ Ｓ Ｍ Ｃ作 为数据传输接 口。数据 交换 软件设 计私 有安全可靠通信协议 ， 执行 Ｄ ＳＡ Ｓ Ｒ Ａ等标准安全 加密算 法， Ｅ 、Ｅ 、Ｓ 保证数 据的物理 隔 离和 安全传输 。测试证 明， 全数据 交换 系统 安 能够实现数据 的机 密性 、 完整性、 不可否认性 ， 保证 数据 可靠传输 ， 具有较高 的传输速率。
Ｃ Ｄ Ｖ Ｄ
Ｔ Ｔ ３０ ＭＳ ２
ｆ２ ＥＥ ＤＤ Ａ９ ０７ ＭＶ 。 ・ 。 Ｌ
Ｉ Ｅ４Ａ２ Ａ－ ２ Ｅ
ＢＴＤ 厂］ ＯＭＥ — ＯＯ ・
ＣＫＯ Ｅ Ｌ Ｍ Ｄ Ｈ ｌ
驱层 动
Ｕ Ｄｖ ｉ ｌｚ Ｂ ｒｒ Ｅ Ｓ ｉ ｅ
图４ ＤＭ ４ ６ ２外围器件接 口框图
Ｅ８ Ｐ 。使 用 Ｄ ６ ２的 Ｅ Ｆ接 口对 Ｕ Ｂ ＦＦ Ｍ４ ＭＩ Ｓ ＩＯ进 行访 问 ， 用 使 Ｃ ０映射 Ｃ ７ ６０ １ 控制 对 Ｃ ７ ６ ０ １内部 存 储 空 间 的访 Ｅ Ｙ Ｃ ８０ ， Ｙ Ｃ ８０
ｐ ｏｏ ｏ ｏ ｔｏ ｎ ｎ ｒ ｐ ｉｎ ａｇ ｒ ｈ ，ａ ｄ ａ ｏ ｔ ＵＳ ｎ ｒｔ ｃ ｌ ｎ ｒｌａ ｄ ｅ ｃ ｙ ｔ ｌｏ ｔ ｍ ｃ ｏ ｉ ｎ ｄ ｐ ｓ Ｂ ａ ｄ ＥＭＡＣ ａ ａａ ｔ ｎ ｍｉｓｏ ｎ ｅｆ ｃ ．Ｔ ｅ ｄ ｔ ｘ ｈ ｎ ｅ ｓ ｆ ｒ ｅ ｉｎ ｓ ｄ ｔ ｒ ｓ ｓ ｉ ｎ ｉｔ ｒ ｅ ａ ａ ｈ ａ ａ ｅ ｃ ａ ｇ ｏｔ ｅ ｄ ｓｇ ｓａ ｗａ
ｄ ｓｇ ｅ ｎ ｍｐｅ ｎｅ ．Ｔ ｅｓｈ ｍｅ ｄ ｓｇ ｓａ ｄ ｄ ｖ ｌｐ ａｄ ａｅｓｆｔ ｃｒ ． Ｉ ａｄ ｒ ｄ ｐｓａｈｇ －ｐ ｅ Ｓ ｈｐｔ ｅ ｌ ｅ ｅｉｎ ｄａ ｄ ｉ ｌｍｅ ｔｄ ｈ ｃ ｅ ｅｉｎ ｎ ｅ ｅｏ ｓａｈ ｒｗ ｒ ａｅｙ ａｄ ｔ ｈ ｒｗａｅ ａ ｏ ｔ ｉｈｓ ｅ ｄ Ｄ Ｐ ｃ ｉ ｏｒａｉ ｓ ｚ
Ｗａ ｎ ｎｇ Ｄａ
（ ｏｌ ｅｆＩ ｏｍａｉ ｎ ｉ ｅｉ Ｃ ｌｇ ｎ ｒ ｔ ｎＥ ｇｎ ｒ ｇ，Ｔ ｌ ａ ｄｃｌＵ ｉ ｒ ，Ｔ ｉｎ２ １ ０ ，ｈｎ ｏｇ，ｈｎ ） ｅ ｏ ｆ ｏ ｅ ｎ ａ ｈ ｎＭｅｉ ｎｖ ｓ ｓ ａ ｅ ａａ ７ ０ ０ Ｓａ ｄ ｎ Ｃ ｉａ
ｉｔ ｇ ｔ ｎ ｎ ｅ ｉｂ ｌ ｙ ｕ ｒ ｎｅ ａａ Ｓ ｒ ｌ ｂ ｅ ｔａ ｓ ｓ ｉｎ ａ ｄ ｂ ａ ｉｈ ｒｔａ ｓ ｓ ｉｎ ｓ ｅ ｄ ｎ ｅ ｒ ｙ ａ ｄ ｕ ｄ ｎ ａ ｉ ｔ ，ｇ ａ ａ ｔｅ ｄ ｔ ’ ｅｉ ｌ ｒ ｎ ｍｉｓｏ ｎ ｅ ｈ ｇ ｅ ｒ ｎ ｍｉｓ ｐ ｅ ． ｉ ｉ ａ ｒ ｏ
ｐ ｖｔ ｉ ｒ ａｅ，ｓ ｆ ｎ ｒｌ ｂ ｅ ｏ ａ ｅ ａ ｄ ｅ ｉ ｌ ｃ ｍｍｕ ｉａｉ ｎ ｐ ｏｏ ｏ ｈ ｔ ｅ ｅ ｕ ｅ Ｓ， ＡＥ ａ ｎ ｃ ｔ ｒ ｔｃ ｌ ｔ ａ ｘ ｃ ｔｓ ＤＥ ｏ Ｓ， ＲＳ ａ ｄ ｏｈ ｒ ｓ ｎ ａ ｄ ｓ ｃ ｒｔ ｎ ｒ ｐ ｉｎ ａ ｇ ｒｔｍｓ ｔ Ａ ｎ ｔ ｅ ｔ ｄ ｅ ｕ ｙ ｅ ｃ ｙ ｔ ｌｏ ｈ ｏ ａ ｒ ｉ ｏ ｉ ｇ ａ ａ ｔｅ ｔ ｅ ｐ ｙ ｉａ ｓ ｌｔ ｎ ａ ｄｓ ｆ ａ ｓ ｓ ｉｎ ｏ ａａ ｅ ｔ ｒ ｖ ｓｔ ａ ｈ ｅ ｕ ｅ ｄ ｔ ｘ ｈ ｎ ｅ ｓ ｓｅ ｃ ｎ ｆ ｌ ｌ ｄ ｔ ｏ ｆ ｅ ｔ ｉ ， ｕ ｒ ｎｅ ｈ ｈ ｓｃ ｌ ｏ ａｉ ｎ ａｅ ｔ ｎ ｍｉｓｏ ｆｄ ｔ ．Ｔ ｓ ｏ ｅ ｈ ｔ ｅ ｓ ｃ ｒ ａａ ｅ ｃ ａ ｇ ｙ ｔｍ ａ ｕｆ ｌ ａ ａｃ ｎ ｄ ｎ ｉ ｔ ｉ ｏ ｒ ｐ ｔ ｉ ｉ ｌ ａ ｙ
Ｕ Ｂ是一种成熟 的总线接 口， Ｓ 方便 使用 ， 并能达到较高 的传 输速率 ， 系统中 ， 本 数据交换板卡使 用 Ｕ Ｂ ２ ０接 口与 Ｐ Ｓ ． Ｃ机连
接 。采用具有高速数据处理能力 的 Ｄ Ｐ芯片 ， Ｓ 对传输 数据进 行
收稿 日期 ： ｔ — ４ ２ 。王丹 ， 师， ２ １ ０ —８ ０ 讲 主研领 域 ： 软件工程 ， 网络 安
一
条 安全 的物理链 路 ， 从而实现 了数据 的安全传输 。
图 １ 数据交换 系统拓扑结构
１ 系统 总体 方案
安全数 据交换 系统 的拓扑如图 １所示。每台需 要进行 数据 安全 传输 的 Ｐ Ｃ机都连 接一 块数 据交换 板卡 ， 后连 接在一 个 然
交换设 备上。连 接在 计算 机 网 络上 的 Ｐ Ｃ机 都 是有 可 能被 攻 击， 存在安全威胁 的 ， 只有在物理层隔离控制才能保证安全 。
作 。另外 ， 有 ３位地 址 线 ＦＦ Ａ Ｒ ． ， 具 ＩＯ Ｄ ０２ 用来 选择 访 问 Ｅ ０ Ｐ一
ｆ部 换 备 外交设 Ｉ
图 ２ 系 统 结 构 框 图
安全数据交换 系统工作 时 ， 每次进 行数据 传输 的两端用 户 事先要建立 一条安 全链 路 ， 择密钥算 法 ， 选 并且进行 密钥协商 。 传输数 据时 ， 根据所用链路 的链 路信息 ， 数据交换设备执行硬 件 加 解密和摘要算法 。如果数 据要 求可靠 传输 ， 那么 私有协议 中 的传输 控制层具有重传机制 ， 保证可靠传输 。
仍然无法保证绝对安全 。
本文设计并实 现了一种基 于 Ｄ Ｐ和 Ｕ Ｂ的安全 数据交 换 Ｓ Ｓ 系统 ， 使用 Ｕ Ｂ接 口与 内部 网络 的 Ｐ Ｓ Ｃ机连接 ，Ｏ ＩＯ 以太 网 Ｉ／ Ｏ Ｍ
与互联 网的 Ｐ Ｃ机通信 ， 数据采用 私有传 输协议传 输 ， 使用 Ｄ Ｐ Ｓ 芯 片对数 据进行加 解密 。这样 ， 在传输 的计算机 之间建立 了 就
Ｃ ＴＶ Ｂ Ｌ Ｊ＾ ｒＧ Ｄ ＤＩ Ｖ ３ “ｖ
应层 用
传层 输
Ｉ 客端 ｌ 户
ｌ 用 序 口 ｝Ｃ Ｍ Ｐ 应 程 接 Ｏ＋ Ｃ
《 ＞ 组件 端
ｆ 据鞴控 数 ｆ 制ｌ
链层 路 Ｉ 路Ｖ控 Ｉ 链 访 制 问
软
件
蕞 卜Ｅ Ｒ Ｓ Ｅ 哂 ｌ …【Ｅ Ｄ４ＥＬ 疆 厂— ｌ ｈ ＤＡ ８ Ｖ — ｌ ＮＫ ６ Ｃ ２ ＩＮ Ｉ ｋ Ｃ Ｎ
第２ ９卷第 ４期 ２１ ０ ２年 ４月
计 算机 应 用与软 件
ＣHale Waihona Puke ｍｐ ｔ ｒ ｐ ｉ ａｉｎ ｎ ｏｔ ｒ ｏ ｕｅ Ａｐ ｌ ｔ ｓａ ｄ Ｓ ｆ ｅ ｃ ｏ ｗａ
Ｖ０ ． ９ Ｎｏ ４ Ｉ２ ．
Ａｐ ． ０１ ｒ２ ２
基 于 Ｄ Ｐ和 Ｕ Ｂ的安 全 数 据 交换 系统 Ｓ Ｓ
Ｐ ｙ ｉ ａ ｉｏ ａｉｎ ｈ ｓｃ ｌ ｓ ｌｔ ｏ
０ 引 言
互联 网技术不断发展 ， 在给人们提供更多资源的同时 ， 随之
也带来 了很多安全 问题。黑客利 用 网络 和系统 的漏洞 ， 使用 扫 描、 马、 木 病毒等各种攻击手段进行攻击 ， 获取重要信息 ， 牟取 利 益 。与此 同时 ， 网络安全防护措施也得到相应 的发展 ， 各种 防病 毒软件 、 Ｓ Ｖ Ｎ 、 Ｉ 、 Ｐ Ｊ 防火墙 相继 出现 ， Ｄ 起到 了一定的作用 ， 但
是 设计私有的传输数据包格 式和 私有 可靠传输 协议 ， 保证数 据
在以太网上传输的安全性 。 Ｐ ｃ机的软件 主要包括 Ｕ Ｂ驱 动 、 路访 问控制 、 Ｓ 链 数据传 输 控制和应 用程 序接 口等部分 ， 使用 Ｃ Ｍ ＋组件 技术 ， Ｏ 使得 应用 程序的二次开发更加方便 。系统 框架 如图 ２所示 。
Ａｂ ｔ ａ ｔ ｓｒ ｃ Ｏｎ ｔ ｅ ｓｕ ｙ ｏ ｒ ｓ ｎ ａ ａ Ｓ ｃ ｒ ａ ｓ ｓ ｉｎ ｓ ｈ ｍｅ ．ａ ＤＳ － ｎ Ｂ ｉ ｔｒ ｃ ａ ｅ ａａ ｓ ｃ ｒ ｒ ｎ ｍｉｓｏ ｃ ｅ ｓ ｈ ｔｄ ｆ ｅ ｅ ｔｄ ｔ ｅ ｕ ｅ ｔ ｎ ｍｉｓｏ ｃ ｅ ｓ Ｐ ａ ｄ ＵＳ — ｅ ｆ ｅ ｂ ｓ ｄ ｄ ｔ ｅ ｕ ｅ ｔ ｓ ｓ ｉｎ ｓ ｈ ｍｅ ｉ ｐ ｒ ｎ ａ ａ
全技术 。
２６ ８
计 算机 应 用与软件
２１ ０ ２丘
分析和处理 ， 包括 数据包解 析 ， 种加解密算 法 、 各 摘要算法 的实
现以 及控 制 功 能 等 。Ｄ Ｐ芯 片 带 有 Ｅ Ｃ模 块 ， 过 ＩＭ／ Ｓ ＭＡ 通 Ｏ
Ｄ Ｐ外 围电路如 图 ４所示。Ｄ ６ ２的电源分 为内核 电源和 Ｓ Ｍ４
测 ５ ３３ Ｖ、．Ｖ和 １４ ． Ｖ三路 电压 ， 当其 中一路低于 阈值 时 ， 将会 自 动复位 。Ｄ ６ ２Ｅ Ｆ的外部 映射接 口 Ｃ Ｉ Ｍ ４ ＭＩ Ｅ 用来 连接 Ｆａｈ芯 ｌｓ 片 Ａ ９ Ｖ ０ Ｄ Ｆａｈ芯片 用来存储 Ｄ Ｐ程 序代码 。Ｄ ４ Ｍ２ Ｌ ８ ０ Ｂ，ｌｓ Ｓ Ｍ６ ２ 提供 １ Ｊ Ａ ４脚 Ｔ Ｇ接 Ｅ进行程序的下载和调试 。 ｌ
Ｋ ｙ ｏｄ ｅ ｗ ｒｓ
Ｄ ｔ ｅｃａｇ Ｄｇ ａ ｓ ｎｌ ｒｃｓ ｒ（ Ｓ Ｕ ｉ ｒ ｌｓｒ ｌ ｕ Ｕ Ｂ Ｅ ｅ ａ ｘｈｎｅ ｉｉｌ ｉ ａ ｐｏｅｓ Ｄ Ｐ） ｎｖ ｓ ｅｉ ｓ（ Ｓ ） ｔ ｍ￣ ｍ ｄａａｃ ｓｃｎ ｏ Ｅ Ｃ） ａ ｔ ｇ ｏ ｅａ ａｂ ｈ ｅｉ ｃｕ ｏ ｒｌ（ ＭＡ ： ￣ ｔ