基于国密算法的安全接入设备设计与实现

• 作者: 刘丹丹 曹浩 李兆斌 黄鑫
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: IPSec VPN 电子政务系统 国密算法 硬件密码卡
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 技术研究
• 页码范围: 19-27
• 页数: 9页
• 分类号: TP391
• 字数: 6192字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.11.004

摘要

为了解决电子政务系统移动终端安全接入问题，文章设计并实现了一个面向移动终端的安全接入设备。该设备基于IPSec VPN技术，主要实现通信隧道的建立、通信双方身份认证、保障数据的机密性和完整性等功能。文章基于Strongswan软件框架的再开发技术完成系统各个模块的功能。密码算法作为设备安全设计的核心，现在通用的密码算法已经不能满足信息安全需求，使用国密算法标准成为设备的必然选择。Strongswan只提供了国际通用算法，因此有必要使用硬件密码卡来实现设备对国密算法的支持。通过修改Strongswan的算法库和策略库将国密算法注册到Strongswan中，同时对其功能模块进行设计改进，最终实现一个基于国密算法的安全接入设备。文章最后搭建测试环境验证了系统的可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李兆斌	北京电子科技学院通信工程系	37	178	8.0	12.0
2	刘丹丹	北京电子科技学院通信工程系	2	12	1.0	2.0
3	黄鑫	北京电子科技学院通信工程系	2	12	1.0	2.0
4	曹浩	北京电子科技学院通信工程系	2	11	1.0	2.0