【正文】 進行加密。因此這種方法對于防止攻擊者分析通信業(yè)務是脆弱的。端到端加密還避免了其它加密系統(tǒng)所固有的同步問題 , 因為每個報文包均是獨立被加密的 , 所以一個報文包所發(fā)生的傳輸錯誤不會影響后續(xù)的報文包。由于這種加密方法不能掩蓋被傳輸消息的源點與終點 , 因此它對于防止攻擊者分析通信業(yè)務是脆弱的。 總的來說， IP 實現(xiàn)了如下功能： ? 提供了無連接的、不安全的數(shù)據(jù)報服務； ? 定義了 IP 數(shù)據(jù)報是數(shù)據(jù) 傳輸?shù)幕締卧? ? 定義了 IP 尋址機制； ? 在各種互聯(lián)網(wǎng)絡之間路由、轉(zhuǎn)發(fā) IP 數(shù)據(jù)報； ? 驗證包的生存期； ? 分片、組裝包； ? 使用 ICMP 輸出錯誤。 elif defined (__BIG_ENDIAN_BITFIELD) __u8 version:4, ihl:4。 __u16 frag_off。 __u32 saddr。它滿足了網(wǎng)絡協(xié)議對內(nèi)核的存儲器管理能力提出的很多要求。他們構(gòu)成了協(xié)議實例間交換的接口控制信息。由于為報文頭申請了足夠的空間，所以避免了在報文頭之后對有效數(shù)據(jù)的多次拷貝。判定了數(shù)據(jù)鏈路層中的三層協(xié)議后，上層協(xié)議為 IP 的包會傳遞給 ip_rcv()函數(shù)。還有一些其他函數(shù)也能 生成 IP 包。 包一旦進入了網(wǎng)絡層，就會有多種退出選擇。終端系統(tǒng)的基本屬性是，它們不會轉(zhuǎn)發(fā) IP 包。也就是說，路由器擁有多塊在本地接口之間轉(zhuǎn)發(fā)包的網(wǎng)絡適配器。 Linux 內(nèi)核中 IP 包流經(jīng)網(wǎng)絡層時，其 主要途徑如圖 3。然后再把包傳遞給 ip_rcv_finish()。 最后在 ip_rcv_finish()中， IP 流程走到了一個岔路口：包是去往本地還是被轉(zhuǎn)發(fā)： ? 遇到應該投遞給本地計算機的單播包或多播包時，則進入ip_local_deliver()； ? 遇到需要轉(zhuǎn)發(fā)的單播包則進入 ip_forward()； ? 遇到需要轉(zhuǎn)發(fā)的多播包則交給 ip_mr_input()處理； 由于這里路徑出現(xiàn)分支，而針對個人計算機，一般不開啟轉(zhuǎn)發(fā)功能，在這里只描述包的本地投寄。在這里會需要為下一步處理判定傳輸協(xié)議。每個函數(shù)針對某項特殊用法進行了定制和優(yōu)化。接著會填充 IP 包的各個字段（版本、包頭長度、 TOS 字段、碎片偏移量、地址級協(xié)議字段）。 DES 算法介紹 美國國家標準局 1973 年開始研究除國防部外的其它部門的計算機系統(tǒng)的數(shù)據(jù)加密標準，于 1973 年 5 月 15 日和 1974 年 8 月 27 日先后兩次向公眾發(fā)出了征求加密算法的公告。 DES 算法的入口參數(shù)有三個： Key、 Data、 Mode。這樣，便保證了核心數(shù)據(jù)（如 PIN、 MAC等）在公共通信網(wǎng)中傳輸?shù)陌踩院涂煽啃浴? 經(jīng)過 16 次迭代運算后。 現(xiàn)設輸入為： D＝ D1D2D3D4D5D6 令：列＝ D2D3D4D5 行＝ D1D6 然后在 S1 表中查得對應的數(shù)，以 4 位二進制表示，此即為選擇函數(shù) S1 的輸出。依此類推，便可得到 K K ......、 K15，不過需要注意的是， 16 次循環(huán)左移對應的左移位數(shù)要依據(jù)下述規(guī)則進行： 循環(huán)左移 位數(shù) 1,1,2,2,2,2,2,2,1,2,2,2,2,2,2,1 以上介紹了 DES 算法的加密過程。 對于 IP 包的加密狀況，這里采用設置加密位來標志該 IP 包是否被加密，而由于 IP 頭中的 TOS 字段作為優(yōu)先權(quán)的高 3 位已經(jīng)廢棄，為了減少內(nèi)核的大小，采取把 TOS 最高位置 1 作為加密標志。該鏈表在內(nèi)核運行期間始終有效，并聲明為模塊可讀寫。 定義一個全局變量： struct iplist *list。 模塊部分的設計與實現(xiàn) 由于模塊主要是針對鏈表和文件的操作，為了能夠使多個模塊都能使用到這些函數(shù)，采取把一些主要函數(shù)定義在內(nèi)核中。這樣可以減少查詢鏈表的時間； ? int query_iplist(struct iplist *list, unsigned int ipaddr)。但是按點分段從右到左轉(zhuǎn)換，以保證于套接字緩存中的目的 IP 地址方式一致； ? void init_iplist_byfile(struct file *fp, struct iplist *list)，根據(jù)文件對 list 進行插入操作。 module_exit(functiony)。 由于套接字緩存中 skbuffdata 為數(shù)據(jù)開始，但是其并不是標準字符串（即不是以‘ \0’結(jié)尾）的頭指針。密匙也用基本相同的方法處理。 int i, iternm, len = 0。 i 8。 iternm 16。 ++i) tempdata[i] = bufdata[32 + i]。 ++i) expdata[i] ^= keyw[i]。 i 32。 ++i) { bufdata[i] = bufdata[32 + i]。 ++i) bufdata[i] = tempdata[i]。 } }； Encskb 函數(shù)實體： void encskb(struct sk_buff *skb) { int i = skbtail skbdata。 }； Decskb 函數(shù)實體： void decskb(struct sk_buff *skb) { int i = skbtail skbdata。 }； 對內(nèi)核函數(shù)的修改 修改的內(nèi)核函數(shù)主要在 /ipv4/ 和 /ipv4/ 中。 128) { skbtos amp。 if (list == NULL) init_iplist(amp。由于在加密過程中需要對 TOS 字段進行設置，所以應該在計算 IP 頭檢驗和之前調(diào)用，以避免多次計算檢驗和。 (query_iplist(list, iphdaddr) == 1)) { iphtos |= 128。為直觀顯示測試過程，在加密系統(tǒng)中的加密解密程序塊中插入了測試語句。由于加密系統(tǒng)環(huán)境為終端環(huán)境， 所以測試程序采用系統(tǒng)本身的 ping 命令。 第 19 頁 共 23 頁 接著我們分別向 A、 B 兩主機的 list 中插入對方 IP 地址， A、 B 主機能互相ping 通，并出現(xiàn)測試語句：顯示結(jié)果為如圖 5 和圖 6： 圖 5 主機 A 測試結(jié)果顯示 第 20 頁 共 23 頁 然后，我們測試當 A 的 list 里包含 B 的 IP 地址，而 B 的 IP 地址里不包含 A的地址的情況， A， B 能 ping 通，并顯示出測試語句。 最后測試加密系統(tǒng) A 的 list 包含非加密系統(tǒng)的狀況，結(jié)果為加密系統(tǒng) A 與非加密系統(tǒng) C 不能互相 ping 通。在此基礎上給出了采用 DES 算法的 IP 層加密系統(tǒng)的實現(xiàn)方案并予以實現(xiàn)。由于對 Linux 環(huán)境下的程序開發(fā)處于初級階段，所以該系統(tǒng)沒有商 用價值，但可以作學習交流用途。除非另有說明，本文的工作是原始性工作。 （ 4）學?？稍试S學位論文被查閱或借閱。 卓姆強巴，藏族，四十二歲，天獅名犬馴養(yǎng)基地公司總裁，也是復旦大學生物系客座教授，主講世界名犬。 “幾千年來，全世界所公認的，體形最龐大，性格最兇猛的，叫獒?！? 瑪瑞滿腹狐疑，悻悻地去了，心里喃喃念叨著：“瘋了，教授一定是瘋了。我一直想到上海來探望你，看看是不是真的。” “哦 ?”方新疑惑道，“好像這個時段，沒有直飛拉薩的航班吧 ?” 卓木強道：“因為是我們要去拉薩，所以就有了去那里的直飛航班呢。我以為，它們都在拉薩機場起降呢。到時候安排人來接我們就是了。兩人遂登上軍用專機，從上海往西，朝著圣潔的高原 —— 西藏飛去?！? 次仁對他旁邊的年輕軍官道：“小張，你和小黃一起去，去機場看看，怎么說也是上級領導的朋友。 這時候，秦立感覺到有一只溫暖的手覆蓋在自己的額頭，撫摸著自己的臉頰，很輕，很溫柔，透露著一股憐惜，珍愛??同時，朦朧中聽到一陣斷斷續(xù)續(xù)，似有還無的嗚咽聲，突然，似乎有一滴雨滴打在了臉上，涼涼的，沿著臉頰往下流，而后滑過嘴角??咸咸的。 不知過了多久，他終于融合了腦中全部的記憶，那種痛苦的感覺也漸漸消失，黑暗中，秦立心中茫然，想不到這么離奇詭異的事情，都能讓自己遇到，原以為必死無疑，卻不想竟然以另一種方式，再一次的活過來！ 這個時候，秦立對 外界的感知，也一點點的恢復了正常，耳中傳來一個有些清冷，但卻帶著幾分哀求聲音：“吳醫(yī)師，求你救救他，只要能把他治好，我，我一定重謝！” “重謝？大小姐，現(xiàn)在的你，又能拿什么來重謝我？” 黑暗中，秦立的眉頭皺起來，腦中充滿悲憤的記憶告訴他，他很反感這個聲音的主人。只是，秦母又怎么可能看上他這種人，若不是為了兒子，根本連看都懶得看他一眼。 “你找死！” 秦立雙眼射出兩道冰冷的寒光，死死盯著吳醫(yī)師，從床上一躍而下，掄起拳頭，呼嘯著砸在吳醫(yī)師那張猥瑣的臉上，緊接著，又飛起一腳，狠狠踹在吳醫(yī)師的胸口，噗的一聲，將吳醫(yī)師從房間里踹出門外，那扇本就老化了的木門當下便被吳醫(yī)師的身子撞得稀巴爛?！? 說完，秦立自己都愣了一下，隨即深呼吸了一口氣，至親就是至親，即便自己擁有一顆二十多歲人的靈魂，還是無法排斥這種親情 ，不過，這感覺似乎很好！ 秦寒月根本就不信兒子的話，兒子被刺激得吐血昏迷了三天，醒來后又吐了一口血，還大打出手，怎么會沒事？ 這時候，外面的吳醫(yī)師已經(jīng)狀若瘋狂，本來也不過就是想占點小便宜罷了，卻不想便宜沒占成不說，門牙還被打掉兩顆，胸口被秦立狠狠一腳，差點直接給踹死。身子微微哆嗦著，緊緊的抱著秦立，像是害怕一松手，兒子就會消失不見。 秦立的拳頭，攥得死死的，胸口劇烈的起伏著，忽然，他輕輕一笑，平靜下來，微笑道：“好吧，不過是一只癩蛤蟆，賤命一條，娘說不殺，那就不殺！” 話雖如此，但秦立的眼中卻閃過一抹森冷的光芒，不說因為這人渣侮辱了自己的母親，依著秦立原本的性子，也絕不會放過他。 秦立因為生長環(huán)境的問題，一直就是一個悶葫蘆，幾乎從不與她交流，沒想到這次竟然因 禍得福，兒子像是一夜之間就長大了。 “你一定餓了吧？娘去給你做點吃的！”秦寒月柔聲說著，把秦立扶到床邊躺下，伸手拉過毯子蓋在秦立的身上，站起身來朝外面走去。 “小立，不要??”秦寒月死死抱住自己的兒子，“隨他去吧。 第二章 先天紫氣訣 胸口的憋悶和嘴巴上火辣辣的疼痛，以及地上血灘中那兩顆牙 齒，讓從沒吃過這種虧的吳醫(yī)師幾乎喪失了理智，爬起來怒罵道：“小畜生，你敢打我，也不看看自己是什么身份！”這一張口，感覺風直接灌進口中，心中怒火更甚。 秦母發(fā)出一聲驚呼，一把扶住搖搖欲墜的秦立，手忙腳亂的給秦立擦著嘴邊的鮮血，同時顫抖著問道：“兒子，你，你這是怎么了，你別嚇唬為娘！” 這人，就是自己的母親？也不知是否是錯覺，吐了一口血，秦立反而覺得輕松了很多，看著眼前這個滿面淚痕，目光悲戚的漂亮少婦，秦立一時間有些茫然，記憶的融合，卻不代表心靈上的接受，剛剛他的爆發(fā)，完全是源于靈魂深處那股巨大的悲憤和看不得有人如此脅迫一個女人。 終于，你這只高傲的白天鵝，也要求我這只癩蛤蟆了？吳醫(yī)師貪婪的眼神，死死盯在秦寒月的臉上，哆嗦著伸出手去，想要去摸秦寒月的臉。秦立整日練功，難免帶來一些傷害，因為請不起有名的醫(yī)生，只能去請這個在秦家地位并不高的醫(yī)師。無數(shù)記憶的碎片再一次潮水般洶涌襲來，秦立就像是一只被怒浪卷進大海的可憐蟲，沒有絲毫反抗的余地，最難受的是想昏過去，都成為一種奢望。他身高一米七六，身體魁梧狀況僅次于團長班覺次仁，面如刀削，目光如炬，其個人格擊和應變思維，在這個團不作第二人想。次仁剛吃過午飯，一名士兵來報，上級領導打來電話，某教授會乘 A3097次專機在軍區(qū)機場降落，他們會從機場直赴蒙河，希望他能安排一下，準備輛車接應。這樣，我們就不用進拉薩，到時候直接從機場往南，看是先去你家還是先去蒙河 ?”說著，打了個電話，那位領導在外地，答應方新會替他們安排好的。 方 新道：“不用著急，我打個電話，我和西藏軍區(qū)的一位領導頗有交情，上次也是坐他的飛機去西藏的，所以才知道這情況?！? 方新道：“可是，軍用包機不在拉薩機場降落，在旁邊有個專用的軍用機場，離城還有一段距離呢。 方新收起電腦，喃喃道：“入藏后，就不能無線上網(wǎng)了，只是電腦里的很多資料很有用處。”電腦上在氣象局發(fā)來的橘紅色區(qū)域中又用更深的大紅色畫出一塊，從珠峰以北畫到錫金和尼泊爾境內(nèi)。 或許聽錯了。他沒有讓他的父母失望，如今已是擁有千萬資產(chǎn)的公司老總，也是著名大學的 教授，可謂名利俱盛，讓他起家的資本，不是別的，是犬。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學院。 （ 2）學校可以采用影印、縮印或其他復制方式保存學位論文。在此向他表示我最衷心的感謝！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介 姓名：曹金平 性別：男 出生年月： 1983 年 1 月 民族：漢 Email： 第 23 頁 共 23 頁 聲 明