关于数据加密的网络通信系统的设计与应用

《关于数据加密的网络通信系统的设计与应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于数据加密的网络通信系统的设计与应用本文是数据加密的网络通信系统的设计与应用一、网络通信系统分析目前网络通信系统采用的协议都是TCP/IP协议，因此，在对网络通信系统中传输的数据进行加密时主要研究的就是会话应用层。在数据形成的最初就将其加密不仅可以使数据在通过网络传输的过程中更加的安全，还能够避免在传输过程中需要进行加密的繁琐。由此可见，在进行加密设计时首先必须将整个网络通信系统的结构弄清楚，然后才可以根据网络系统的结构设计出最适合该网络的加密系统。二、基于数据加密网络通信系统的设计为了确保网络通信系统的安全，数据加密已经普遍的投入使用，也确保了网络通信系统的安全。但是原

2、有的数据加密网络通信系统难免存在一些漏洞，因此，我们就在原有的数据加密网络通信系统上进行了一些设计，从而确保数据的传输更加的安全、可靠。(一)加解密模块的设计。本系统是将对称密码算法和公钥密码算法相结合，使两者的优缺点相互结合，以弥补各自的不足。对称密码算法具有加密速度快、加密强度高的特点，可以满足大量数据的高效加解密;而公钥密码算法具有加密速度慢、加密强度高、密钥便于管理的特点，因此，它可以对明文的密钥进行加密。这样就弥补了对称密码算法中密钥不便于传递的缺陷。两者结合，各取其优点，使之互补，能够更便于网络通信系统的加密。(二)用外部CBC模型三重IDEA算法加解密。三重I

3、DEA算法是分组密码算法中比较优秀的算法，该算法的密钥长为128bit，而且它还具有较好的抗差值分析和相位分析性，并且便于硬件和软件的实现。三重IDEA算法即是采用IDEA算法在三个密钥的作用下对一个明文进行多次加密，在该算法加密的系统中所使用的三个密钥必须保证相互独立。假设所使用的三个密钥为K1、K2、K3，明文为P，密文为C，用密钥加密过后用EK表示，解密过后则用DK表示。因此，整个算法的过程的描述如下：加密：C=EK3(DK2(EK1(P)));解密：P=DK1(EK2(DK3(C)))CBC不是一种加密算法，而是一种算法的实现方式，是一种密码模式。密码模式不会损坏密

4、码算法的安全性，而CBC模式的应用主要就是在明文被加密之前将其与前面的密文进行异或运算。在一组明文分组被加密过后，其结果会被存在反馈寄存器里面，然后再进行下一组明文分组加密的时候，CBC模式就会先将这一组明文分组与前面加密过后的密文进行异或运算，然后将结果又存到反馈寄存器中，又将其与下一组明文分组进行异或运算，一直循环到明文分组加密结束。CBC模式采用这样的方法主要就是为了将完全相同的消息加密成不同的密文消息，这样就可以避免窃听者采用分组重放的方式再进行攻击。整个加密过程实现起来并不难，但是必须保证用于加密的密钥相三、用RSA算法对密钥加密RSA算法的安全性与大数的分解难度

5、是息息相关的。使用RSA算法求取密钥的方法大致如下：首先，我们随机的选择两个大素数P和Q;然后将两个数相乘计算出模数，将两个数分别减去1相乘，计算出欧拉函数Φ(n);计算出欧拉函数后选择与其互素的正整数d，其必须满足gcd(d，Φ(n))=1的条件;最后计算密钥e，而其必须满足的条件是d*e=1mod(Φ(n))。这些密钥中e、n是公开的，而p、q、d则是保密的，e是公开的加密密钥，d是秘密解密密钥。四、基于数据加密网络通信系统的应用城市轨道通信系统总体构成，无线通信系统、广播系统、时钟系统、视频监控系统、乘客信息系统、电源及接地系统、通信综合网络管

6、理系统等子系统组成。1.传输系统传输系统是最重要的子系统，在进行总体方案及系统容量设计时，应考虑近期建设和远期发展的需求，确保系统性能可靠，容量可扩，系统构建相对灵活。为了满足轨道交通信号、电力监控、防灾、环境及设备监控、自动售检票及语音等多种业务信息传输的需要，传输系统采用以光迁通信为主的传输介质。传输网络的逻辑拓扑结构采用双环结构，从而保证系统在故障情况下仍可提供更好的系统恢复能力，提高网络运行的可靠性。网络节点及用户接口模块是用户接入网络的唯一途径。用户端的信息经网络节点实现上传下载。由于信息的多样性，系统可为用户提供丰富的接口类型。传输设备的网络管理系统采用成熟的操

7、作系统，功能强大，界面友好，操作人员可轻松完成对网络的配置、管理及维护工作。2.公务系统轨道交通公务系统是作为专网进行网络构建的，由程控交换机、机及附属设备组成。公务系统与公用网的连接方式采用全自动呼出、呼入方式，通过2M数字中继电路工作。号码纳入本地公用网统一编号。系统功能主要包括：交换功能、计费功能、非话业务功能(包括数据、传真等非话业务)、复原控制方式功能、号码存储和译码功能、电路选择和释放功能、新业务功能(包括缩位拨号、热线服务、呼叫限制、三方通话、呼叫转移、强拆/强插等新功能)、维护管理功能、过压过流保护