内网数据链路层安全通信组件设计与实现

摘要：

针对内网嗅探、网络途径主动泄密等威胁,为提高内网通信过程中数据的保密性,设计并实现了一种安全通信组件.组件在Windows系统内核层以网络过滤驱动的形式实现,可嵌入NDIS体系.在终端通信过程中,该组件自动协商会话密钥,对数据链路层数据包执行加解密操作,实现过程对终端用户透明.试验结果显示,该组件能够实现终端保密通信,抵御内网嗅探和防止主动泄密,提高Windows系统的通信安全性,达到预期目的.

关键词：内网安全、数据链路层、密钥管理、Windows内核驱动、NDIS

所属期刊栏目：31

分类号：TN918

在线出版日期：2009-03-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：76-79