SSH协议在路由器操作系统上的设计与实现

《SSH协议在路由器操作系统上的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京邮电大学硕士论文SSH协议在路由器操作系统上的设计与实现独创性(或创新性)声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规

2、定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。(保密的学位论文在解密后遵守此规定)保密论文注释：本学位论文属于保密在一年解密后适用本授权书。非保密论文注释：本学位本人签名：导师签名：适用本授权书。日期：至：!：日期：兰!!!北京邮电大学硕士论文第一章引言●■—————■—■—■—■—■■——●●—一Ill————I———■●—■—■—■———■

3、—■————■—●——————■——■■—————一1．1研究背景及意义在互联网络飞速发展的今天，网络安全已成为人们讨论越来越多的一个话题。那么，究竟我们的网络为什么会不安全呢?这其中有一个重要的历史原因：我们都知道，互联网的通信基础是TCP／IP协议，在整个互联网的发展和普及中，TCP／IP起到了至关重要的作用，它已成为事实上的工业标准，可以说如果没有TCP／IP就没有今天蓬勃发展的互联网。但是，由于在TCP／IP的设计之初，没有考虑到网络安全问题，而考虑更多的是怎样更好的完成信息传递工作，正是由于TCP／IP的设计缺陷导致了很多安全问题

4、。但是，TCP／IP已经成为事实上的工业标准，而且已经得到广泛的应用，要想直接修改TCP／IP协议来增强安全性是不太现实的。所以，为了在现有网络基础上实现网络的安全，设计了许多基于TCP／IP的安全协议来保护网络通信。根据TCP／IP协议栈的不同层次，有很多种防御性的安全解决方案：物理层上，用机械或电器方法防止信息被非法窃取，如电磁泄漏保护；数据链路层上，使用硬件加密设备直接加／解密链路两端的数据或采用用于组建远程访问VPN的安全协议PPTP和L2TP创建安全通道；网络层上，基于IPScc规范的安全协议来实现各种方式的VPN；传输层上，使用

5、SSL，TLS等安全协议提供端对端的安全通讯；在应用层上，可以实现对某些特殊服务进行单独保护，如S．HrrP等。其中的一些安全协议已经得到了广泛应用。本文要讨论的SSH就是一种已经得到广泛应用的安全协议，当前最新版本为2。但是这个协议的具体内容一直是在不停修改中，在版本1和版本2之后，还有一个正式的商业版本。SSH协议在06年初提交成正式的RFC文档，从时间上来看，也可以算是新近制定标准的协议，目前国内对SSH协议的相关研究不是很多，特别是设计与实现方面的文档就更少，本论文有着很高的研究价值。另一方面，路由器作为一种网络间的互联设备，可实现

6、直接将报文发送到正确目的地和维持路由器用来决定正确路径的路由选择表，它按照协议和网络信息负责数据帧的转发。但作为内部网络与外部网络之间通信的关键设备，必须提供一定的安全保护功能。因而，随着网络在各种领域应用的日益普及，路由器的安全问题也就愈来愈显重要。SSH协议就可以从身份认证和数据保护二方面来很好地解决路由器的安全问题，特别是路由器的远程配置和登录控制方面很有实用价值，对于其它网络设备的网络安全性保护也有着极其重要的理论指导意义。第1页北京邮电大学硕士论文1．2国内外研究现状第一章引言目前有二个权威组织在对SSH协议进行研究。一个是由SS

7、H协议创始人TatuY16nen成立的SSHCommunicationsSecurity，主要面向大型客户的商业应用，最新的商业版本称做Tectia，小版本在不断修订中，同时Tatu作为主要编写者也向IEFT提交了正式的RFC文档。相应的OpenBSD项目中有一个开源版本OpenSSH，致力于免费的SSH协议应用开发与研究。在通信设备的领军公司，Cisco公司的产品线中，路由器产品系列中有7200系列、7500系列和12000系列(GSR)等产品的内部操作系统对SSH协议提供了支持，而国内产品，如华为公司的，也在高端产品线中，提供了SSH协

8、议的支持。1．3论文的组织和安排先对SSH协议的相关内容进行介绍，同时也对软件的实现环境进行简单的介绍。再按照软件工程开发的流程，描述了SSH协议在路由操作系统上的设计需求分析，