工業(yè)控制系統(tǒng)作為國(guó)家重要基礎(chǔ)設(shè)施的重要組成部分,關(guān)系到國(guó)計(jì)民生。近年來(lái)針對(duì)工業(yè)控制系統(tǒng)的攻擊不斷涌現(xiàn),給國(guó)家和人民的生命財(cái)產(chǎn)帶來(lái)巨大威脅。作為工業(yè)控制系統(tǒng)中的重要一環(huán),傳統(tǒng)的交換機(jī)不具有保證系統(tǒng)安全性的功能。因此,設(shè)計(jì)一種具有安全功能的交換機(jī)已經(jīng)成為迫在眉睫的任務(wù)。為此,本文主要做了如下幾方面工作。1.為了保證工業(yè)控制系統(tǒng)安全性,提出了一種安全交換機(jī)的系統(tǒng)設(shè)計(jì)方案。為了保證接入交換網(wǎng)絡(luò)中的用戶身份合法,采用802.1x認(rèn)證協(xié)議對(duì)用戶身份進(jìn)行認(rèn)證。為了保證交換網(wǎng)絡(luò)中的數(shù)據(jù)不被竊取,采用DES算法對(duì)輸入和輸出交換網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行加密。分別提出了該系統(tǒng)的硬件設(shè)計(jì)和FPGA設(shè)計(jì)方案。2.分析了802.1x認(rèn)證協(xié)議,提出了雙重認(rèn)證模式,既需要客戶端與服務(wù)器間認(rèn)證,保證接入用戶的合法性,又需要安全交換機(jī)與服務(wù)器間認(rèn)證,保證交換網(wǎng)絡(luò)的安全性。設(shè)計(jì)了該算法的實(shí)現(xiàn)流程及具體功能模塊,并通過(guò)編寫Verilog代碼進(jìn)行FPGA實(shí)現(xiàn),并通過(guò)Modelsim仿真結(jié)果驗(yàn)證實(shí)現(xiàn)該功能。3.分析了DES加密算法,并簡(jiǎn)化其FPGA實(shí)現(xiàn)過(guò)程,采用流水線方法設(shè)計(jì)了該算法的實(shí)現(xiàn)流程及具體功能模塊,并通過(guò)編寫Verilog代碼在... 

【文章來(lái)源】：浙江大學(xué)浙江省 211工程院校 985工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：72 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
致謝
摘要
Abstract
目錄
1 緒論
    1.1 引言
    1.2 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全概況
        1.2.1 歷史上的工業(yè)控制系統(tǒng)安全事故
        1.2.2 工業(yè)控制系統(tǒng)安全現(xiàn)狀
    1.3 國(guó)內(nèi)外工業(yè)信息安全成果
    1.4 交換機(jī)發(fā)展概況
        1.4.1 以太網(wǎng)發(fā)展簡(jiǎn)介
        1.4.2 以太網(wǎng)交換技術(shù)發(fā)展概況
    1.5 802.1x認(rèn)證發(fā)展概況
    1.6 DES算法發(fā)展概況
    1.7 本文工作及主要?jiǎng)?chuàng)新點(diǎn)
2 安全交換機(jī)系統(tǒng)方案設(shè)計(jì)
    2.1 安全交換機(jī)設(shè)計(jì)思路
        2.1.1 認(rèn)證功能
        2.1.2 加解密功能
    2.2 硬件設(shè)計(jì)
    2.3 FPGA設(shè)計(jì)
        2.3.1 FPGA流程設(shè)計(jì)
        2.3.2 FPGA模塊設(shè)計(jì)
    2.4 小結(jié)
3 安全交換機(jī)核心模塊設(shè)計(jì)
    3.1 802.1x認(rèn)證模塊
        3.1.1 802.1x協(xié)議的認(rèn)證機(jī)制
        3.1.2 認(rèn)證模塊實(shí)現(xiàn)
    3.2 加/解密模塊設(shè)計(jì)
        3.2.1 DES加密算法分析
        3.2.2 簡(jiǎn)化算法實(shí)現(xiàn)
        3.2.3 DES模塊設(shè)計(jì)
    3.3 ⅡC接口模塊
        3.3.1 ⅡC接口模塊總體說(shuō)明
        3.3.2 接口時(shí)序說(shuō)明
        3.3.3 模塊實(shí)現(xiàn)說(shuō)明
    3.4 小結(jié)
4 驗(yàn)證結(jié)果
    4.1 802.1x認(rèn)證模塊驗(yàn)證結(jié)果
    4.2 加/解密模塊驗(yàn)證結(jié)果
    4.3 ⅡC接口模塊驗(yàn)證結(jié)果
    4.4 小結(jié)
5 總結(jié)與展望
    5.1 工作總結(jié)
    5.2 工作展望
參考文獻(xiàn)
作者簡(jiǎn)介
攻讀學(xué)位期間發(fā)表的論文



本文編號(hào)：3084371