目    录

论文总页数：23页

1 引言 1

2 网络数据加密技术 1

2.1 链路加密 1

2.2 节点加密 2

2.3 端到端加密 2

3 系统的总体分析 3

3.1 网际协议分析 3

3.2 套接字结构分析 5

3.3 Linux下IPv4的实现 6

3.4 DES算法介绍 8

4 系统的设计与实现 12

4.1 系统的总体设计 12

4.2 模块部分的设计与实现 13

4.3 DES算法实现 15

4.4 对内核函数的修改 18

5 网络层加密系统的测试 18

结 论 21

参考文献 21

致 谢 22

声 明 23

结 论

本文从网络加密技术分类谈起，对各种网络加密技术的优势缺点做了分析比较。讲述了DES算法的过程，描述了IP的功能和结构，并对Linux最新内核版本2.6.21的IP层实现进行了分析。在此基础上给出了采用DES算法的IP层加密系统的实现方案并予以实现。此系统能够实现基于IP地址的端到端加密传输。通过这次实践，我加深了对TCP/IP协议栈的认识，了解了Linux网络协议栈的

实现过程。对Linux环境下的程序开发流程有了更深的了解。由于对Linux环境下的程序开发处于初级阶段，所以该系统没有商用价值，但可以作学习交流用途。