内网数据链路层安全通信组件设计与实现

• 作者: 唐朝京 张权 段小亮
• 来源期刊: 现代电子技术
• 关键词: 内网安全 数据链路层 密钥管理 Windows内核驱动 NDIS
• 年，卷（期）: 2008,（17）
• 所属期刊栏目: 信息安全
• 页码范围: 76-79
• 页数: 4页
• 分类号: TN918
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2008.17.025

摘要

针对内网嗅探、网络途径主动泄密等威胁,为提高内网通信过程中数据的保密性,设计并实现了一种安全通信组件.组件在Windows系统内核层以网络过滤驱动的形式实现,可嵌入NDIS体系.在终端通信过程中,该组件自动协商会话密钥,对数据链路层数据包执行加解密操作,实现过程对终端用户透明.试验结果显示,该组件能够实现终端保密通信,抵御内网嗅探和防止主动泄密,提高Windows系统的通信安全性,达到预期目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐朝京	国防科技大学电子科学与工程学院	97	885	15.0	24.0
2	张权	国防科技大学电子科学与工程学院	37	245	10.0	13.0
3	段小亮	国防科技大学电子科学与工程学院	1	0	0.0	0.0