socket层加解密在Linux上的实现

我们正致力于在Linux平台下socket层的SSL协议的核心部分的实现。本文讲述的是整个分为三阶段实现的工程的第一部分,即在已得到密钥情况下对socket数据的加解密。首先描述的是如何使用LKM进行必要的函数替换;其次结合核心数据结构详细描述了加解密实现过程,并给出了使程序实现得以简化的定理及其证明过程。

一个IPSec在Linux平台上的实现框架

提出了一个在Linux平台上实现IPSec的框架，给出了安全策略数据库(SPD)和安全关联数据库(SAD)记录的细节；分析了Linux的网络IP层的代码；给出了IPSec主要函数的原型，它们的功能和在核心的嵌入点。

一种新型的网络传输加解密系统

提出了一种新型的网络传输加解密系统 .与传统的网络传输加密系统相比 ,该系统的握手协议引入了“自证明”机制 ,无需第三方参与即可生成共享密钥并进行身份认证 ;此外 ,系统加解密功能分别在 Socket层和 IP层实现 .文中重点阐述了握手协议的设计和加解密功能的实现 ,并简明介绍了 L KM技术在开发过程中的应用 .

一种高效的基于令牌的密钥生成方案

提出了两个基于令牌的密钥生成和身份认证方案,两个协议的实施都只需两步,而现有的基于公钥的密码生成和身份认证方案至少需要步。同时还结合一些实现细节和因特网标准说明了方案的可行性。

用模块修改Linux内核函数的方法

使用加载模块修改内核函数的二种方法。将调试时重新编译内核变成了重新编译模块后加载,简化了调试手段和过程。