【正文】 進(jìn)行加密。因此這種方法對于防止攻擊者分析通信業(yè)務(wù)是脆弱的。端到端加密還避免了其它加密系統(tǒng)所固有的同步問題 , 因?yàn)槊總€(gè)報(bào)文包均是獨(dú)立被加密的 , 所以一個(gè)報(bào)文包所發(fā)生的傳輸錯(cuò)誤不會(huì)影響后續(xù)的報(bào)文包。由于這種加密方法不能掩蓋被傳輸消息的源點(diǎn)與終點(diǎn) , 因此它對于防止攻擊者分析通信業(yè)務(wù)是脆弱的。 總的來說， IP 實(shí)現(xiàn)了如下功能： ? 提供了無連接的、不安全的數(shù)據(jù)報(bào)服務(wù)； ? 定義了 IP 數(shù)據(jù)報(bào)是數(shù)據(jù) 傳輸?shù)幕締卧? ? 定義了 IP 尋址機(jī)制； ? 在各種互聯(lián)網(wǎng)絡(luò)之間路由、轉(zhuǎn)發(fā) IP 數(shù)據(jù)報(bào)； ? 驗(yàn)證包的生存期； ? 分片、組裝包； ? 使用 ICMP 輸出錯(cuò)誤。 elif defined (__BIG_ENDIAN_BITFIELD) __u8 version:4, ihl:4。 __u16 frag_off。 __u32 saddr。它滿足了網(wǎng)絡(luò)協(xié)議對內(nèi)核的存儲(chǔ)器管理能力提出的很多要求。他們構(gòu)成了協(xié)議實(shí)例間交換的接口控制信息。由于為報(bào)文頭申請了足夠的空間，所以避免了在報(bào)文頭之后對有效數(shù)據(jù)的多次拷貝。判定了數(shù)據(jù)鏈路層中的三層協(xié)議后，上層協(xié)議為 IP 的包會(huì)傳遞給 ip_rcv()函數(shù)。還有一些其他函數(shù)也能 生成 IP 包。 包一旦進(jìn)入了網(wǎng)絡(luò)層，就會(huì)有多種退出選擇。終端系統(tǒng)的基本屬性是，它們不會(huì)轉(zhuǎn)發(fā) IP 包。也就是說，路由器擁有多塊在本地接口之間轉(zhuǎn)發(fā)包的網(wǎng)絡(luò)適配器。 Linux 內(nèi)核中 IP 包流經(jīng)網(wǎng)絡(luò)層時(shí)，其 主要途徑如圖 3。然后再把包傳遞給 ip_rcv_finish()。 最后在 ip_rcv_finish()中， IP 流程走到了一個(gè)岔路口：包是去往本地還是被轉(zhuǎn)發(fā)： ? 遇到應(yīng)該投遞給本地計(jì)算機(jī)的單播包或多播包時(shí)，則進(jìn)入ip_local_deliver()； ? 遇到需要轉(zhuǎn)發(fā)的單播包則進(jìn)入 ip_forward()； ? 遇到需要轉(zhuǎn)發(fā)的多播包則交給 ip_mr_input()處理； 由于這里路徑出現(xiàn)分支，而針對個(gè)人計(jì)算機(jī)，一般不開啟轉(zhuǎn)發(fā)功能，在這里只描述包的本地投寄。在這里會(huì)需要為下一步處理判定傳輸協(xié)議。每個(gè)函數(shù)針對某項(xiàng)特殊用法進(jìn)行了定制和優(yōu)化。接著會(huì)填充 IP 包的各個(gè)字段（版本、包頭長度、 TOS 字段、碎片偏移量、地址級(jí)協(xié)議字段）。 DES 算法介紹 美國國家標(biāo)準(zhǔn)局 1973 年開始研究除國防部外的其它部門的計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)加密標(biāo)準(zhǔn)，于 1973 年 5 月 15 日和 1974 年 8 月 27 日先后兩次向公眾發(fā)出了征求加密算法的公告。 DES 算法的入口參數(shù)有三個(gè)： Key、 Data、 Mode。這樣，便保證了核心數(shù)據(jù)（如 PIN、 MAC等）在公共通信網(wǎng)中傳輸?shù)陌踩院涂煽啃浴? 經(jīng)過 16 次迭代運(yùn)算后。 現(xiàn)設(shè)輸入為： D＝ D1D2D3D4D5D6 令：列＝ D2D3D4D5 行＝ D1D6 然后在 S1 表中查得對應(yīng)的數(shù)，以 4 位二進(jìn)制表示，此即為選擇函數(shù) S1 的輸出。依此類推，便可得到 K K ......、 K15，不過需要注意的是， 16 次循環(huán)左移對應(yīng)的左移位數(shù)要依據(jù)下述規(guī)則進(jìn)行： 循環(huán)左移 位數(shù) 1,1,2,2,2,2,2,2,1,2,2,2,2,2,2,1 以上介紹了 DES 算法的加密過程。 對于 IP 包的加密狀況，這里采用設(shè)置加密位來標(biāo)志該 IP 包是否被加密，而由于 IP 頭中的 TOS 字段作為優(yōu)先權(quán)的高 3 位已經(jīng)廢棄，為了減少內(nèi)核的大小，采取把 TOS 最高位置 1 作為加密標(biāo)志。該鏈表在內(nèi)核運(yùn)行期間始終有效，并聲明為模塊可讀寫。 定義一個(gè)全局變量： struct iplist *list。 模塊部分的設(shè)計(jì)與實(shí)現(xiàn) 由于模塊主要是針對鏈表和文件的操作，為了能夠使多個(gè)模塊都能使用到這些函數(shù)，采取把一些主要函數(shù)定義在內(nèi)核中。這樣可以減少查詢鏈表的時(shí)間； ? int query_iplist(struct iplist *list, unsigned int ipaddr)。但是按點(diǎn)分段從右到左轉(zhuǎn)換，以保證于套接字緩存中的目的 IP 地址方式一致； ? void init_iplist_byfile(struct file *fp, struct iplist *list)，根據(jù)文件對 list 進(jìn)行插入操作。 module_exit(functiony)。 由于套接字緩存中 skbuffdata 為數(shù)據(jù)開始，但是其并不是標(biāo)準(zhǔn)字符串（即不是以‘ \0’結(jié)尾）的頭指針。密匙也用基本相同的方法處理。 int i, iternm, len = 0。 i 8。 iternm 16。 ++i) tempdata[i] = bufdata[32 + i]。 ++i) expdata[i] ^= keyw[i]。 i 32。 ++i) { bufdata[i] = bufdata[32 + i]。 ++i) bufdata[i] = tempdata[i]。 } }； Encskb 函數(shù)實(shí)體： void encskb(struct sk_buff *skb) { int i = skbtail skbdata。 }； Decskb 函數(shù)實(shí)體： void decskb(struct sk_buff *skb) { int i = skbtail skbdata。 }； 對內(nèi)核函數(shù)的修改 修改的內(nèi)核函數(shù)主要在 /ipv4/ 和 /ipv4/ 中。 128) { skbtos amp。 if (list == NULL) init_iplist(amp。由于在加密過程中需要對 TOS 字段進(jìn)行設(shè)置，所以應(yīng)該在計(jì)算 IP 頭檢驗(yàn)和之前調(diào)用，以避免多次計(jì)算檢驗(yàn)和。 (query_iplist(list, iphdaddr) == 1)) { iphtos |= 128。為直觀顯示測試過程，在加密系統(tǒng)中的加密解密程序塊中插入了測試語句。由于加密系統(tǒng)環(huán)境為終端環(huán)境， 所以測試程序采用系統(tǒng)本身的 ping 命令。 第 19 頁 共 23 頁 接著我們分別向 A、 B 兩主機(jī)的 list 中插入對方 IP 地址， A、 B 主機(jī)能互相ping 通，并出現(xiàn)測試語句：顯示結(jié)果為如圖 5 和圖 6： 圖 5 主機(jī) A 測試結(jié)果顯示 第 20 頁 共 23 頁 然后，我們測試當(dāng) A 的 list 里包含 B 的 IP 地址，而 B 的 IP 地址里不包含 A的地址的情況， A， B 能 ping 通，并顯示出測試語句。 最后測試加密系統(tǒng) A 的 list 包含非加密系統(tǒng)的狀況，結(jié)果為加密系統(tǒng) A 與非加密系統(tǒng) C 不能互相 ping 通。在此基礎(chǔ)上給出了采用 DES 算法的 IP 層加密系統(tǒng)的實(shí)現(xiàn)方案并予以實(shí)現(xiàn)。由于對 Linux 環(huán)境下的程序開發(fā)處于初級(jí)階段，所以該系統(tǒng)沒有商 用價(jià)值，但可以作學(xué)習(xí)交流用途。除非另有說明，本文的工作是原始性工作。 （ 4）學(xué)校可允許學(xué)位論文被查閱或借閱。 卓姆強(qiáng)巴，藏族，四十二歲，天獅名犬馴養(yǎng)基地公司總裁，也是復(fù)旦大學(xué)生物系客座教授，主講世界名犬。 “幾千年來，全世界所公認(rèn)的，體形最龐大，性格最兇猛的，叫獒?！? 瑪瑞滿腹狐疑，悻悻地去了，心里喃喃念叨著：“瘋了，教授一定是瘋了。我一直想到上海來探望你，看看是不是真的?！? “哦 ?”方新疑惑道，“好像這個(gè)時(shí)段，沒有直飛拉薩的航班吧 ?” 卓木強(qiáng)道：“因?yàn)槭俏覀円ダ_，所以就有了去那里的直飛航班呢。我以為，它們都在拉薩機(jī)場起降呢。到時(shí)候安排人來接我們就是了。兩人遂登上軍用專機(jī)，從上海往西，朝著圣潔的高原 —— 西藏飛去。” 次仁對他旁邊的年輕軍官道：“小張，你和小黃一起去，去機(jī)場看看，怎么說也是上級(jí)領(lǐng)導(dǎo)的朋友。 這時(shí)候，秦立感覺到有一只溫暖的手覆蓋在自己的額頭，撫摸著自己的臉頰，很輕，很溫柔，透露著一股憐惜，珍愛??同時(shí)，朦朧中聽到一陣斷斷續(xù)續(xù)，似有還無的嗚咽聲，突然，似乎有一滴雨滴打在了臉上，涼涼的，沿著臉頰往下流，而后滑過嘴角??咸咸的。 不知過了多久，他終于融合了腦中全部的記憶，那種痛苦的感覺也漸漸消失，黑暗中，秦立心中茫然，想不到這么離奇詭異的事情，都能讓自己遇到，原以為必死無疑，卻不想竟然以另一種方式，再一次的活過來！ 這個(gè)時(shí)候，秦立對 外界的感知，也一點(diǎn)點(diǎn)的恢復(fù)了正常，耳中傳來一個(gè)有些清冷，但卻帶著幾分哀求聲音：“吳醫(yī)師，求你救救他，只要能把他治好，我，我一定重謝！” “重謝？大小姐，現(xiàn)在的你，又能拿什么來重謝我？” 黑暗中，秦立的眉頭皺起來，腦中充滿悲憤的記憶告訴他，他很反感這個(gè)聲音的主人。只是，秦母又怎么可能看上他這種人，若不是為了兒子，根本連看都懶得看他一眼。 “你找死！” 秦立雙眼射出兩道冰冷的寒光，死死盯著吳醫(yī)師，從床上一躍而下，掄起拳頭，呼嘯著砸在吳醫(yī)師那張猥瑣的臉上，緊接著，又飛起一腳，狠狠踹在吳醫(yī)師的胸口，噗的一聲，將吳醫(yī)師從房間里踹出門外，那扇本就老化了的木門當(dāng)下便被吳醫(yī)師的身子撞得稀巴爛?！? 說完，秦立自己都愣了一下，隨即深呼吸了一口氣，至親就是至親，即便自己擁有一顆二十多歲人的靈魂，還是無法排斥這種親情 ，不過，這感覺似乎很好！ 秦寒月根本就不信兒子的話，兒子被刺激得吐血昏迷了三天，醒來后又吐了一口血，還大打出手，怎么會(huì)沒事？ 這時(shí)候，外面的吳醫(yī)師已經(jīng)狀若瘋狂，本來也不過就是想占點(diǎn)小便宜罷了，卻不想便宜沒占成不說，門牙還被打掉兩顆，胸口被秦立狠狠一腳，差點(diǎn)直接給踹死。身子微微哆嗦著，緊緊的抱著秦立，像是害怕一松手，兒子就會(huì)消失不見。 秦立的拳頭，攥得死死的，胸口劇烈的起伏著，忽然，他輕輕一笑，平靜下來，微笑道：“好吧，不過是一只癩蛤蟆，賤命一條，娘說不殺，那就不殺！” 話雖如此，但秦立的眼中卻閃過一抹森冷的光芒，不說因?yàn)檫@人渣侮辱了自己的母親，依著秦立原本的性子，也絕不會(huì)放過他。 秦立因?yàn)樯L環(huán)境的問題，一直就是一個(gè)悶葫蘆，幾乎從不與她交流，沒想到這次竟然因 禍得福，兒子像是一夜之間就長大了。 “你一定餓了吧？娘去給你做點(diǎn)吃的！”秦寒月柔聲說著，把秦立扶到床邊躺下，伸手拉過毯子蓋在秦立的身上，站起身來朝外面走去。 “小立，不要??”秦寒月死死抱住自己的兒子，“隨他去吧。 第二章 先天紫氣訣 胸口的憋悶和嘴巴上火辣辣的疼痛，以及地上血灘中那兩顆牙 齒，讓從沒吃過這種虧的吳醫(yī)師幾乎喪失了理智，爬起來怒罵道：“小畜生，你敢打我，也不看看自己是什么身份！”這一張口，感覺風(fēng)直接灌進(jìn)口中，心中怒火更甚。 秦母發(fā)出一聲驚呼，一把扶住搖搖欲墜的秦立，手忙腳亂的給秦立擦著嘴邊的鮮血，同時(shí)顫抖著問道：“兒子，你，你這是怎么了，你別嚇唬為娘！” 這人，就是自己的母親？也不知是否是錯(cuò)覺，吐了一口血，秦立反而覺得輕松了很多，看著眼前這個(gè)滿面淚痕，目光悲戚的漂亮少婦，秦立一時(shí)間有些茫然，記憶的融合，卻不代表心靈上的接受，剛剛他的爆發(fā)，完全是源于靈魂深處那股巨大的悲憤和看不得有人如此脅迫一個(gè)女人。 終于，你這只高傲的白天鵝，也要求我這只癩蛤蟆了？吳醫(yī)師貪婪的眼神，死死盯在秦寒月的臉上，哆嗦著伸出手去，想要去摸秦寒月的臉。秦立整日練功，難免帶來一些傷害，因?yàn)檎埐黄鹩忻尼t(yī)生，只能去請這個(gè)在秦家地位并不高的醫(yī)師。無數(shù)記憶的碎片再一次潮水般洶涌襲來，秦立就像是一只被怒浪卷進(jìn)大海的可憐蟲，沒有絲毫反抗的余地，最難受的是想昏過去，都成為一種奢望。他身高一米七六，身體魁梧狀況僅次于團(tuán)長班覺次仁，面如刀削，目光如炬，其個(gè)人格擊和應(yīng)變思維，在這個(gè)團(tuán)不作第二人想。次仁剛吃過午飯，一名士兵來報(bào)，上級(jí)領(lǐng)導(dǎo)打來電話，某教授會(huì)乘 A3097次專機(jī)在軍區(qū)機(jī)場降落，他們會(huì)從機(jī)場直赴蒙河，希望他能安排一下，準(zhǔn)備輛車接應(yīng)。這樣，我們就不用進(jìn)拉薩，到時(shí)候直接從機(jī)場往南，看是先去你家還是先去蒙河 ?”說著，打了個(gè)電話，那位領(lǐng)導(dǎo)在外地，答應(yīng)方新會(huì)替他們安排好的。 方 新道：“不用著急，我打個(gè)電話，我和西藏軍區(qū)的一位領(lǐng)導(dǎo)頗有交情，上次也是坐他的飛機(jī)去西藏的，所以才知道這情況?！? 方新道：“可是，軍用包機(jī)不在拉薩機(jī)場降落，在旁邊有個(gè)專用的軍用機(jī)場，離城還有一段距離呢。 方新收起電腦，喃喃道：“入藏后，就不能無線上網(wǎng)了，只是電腦里的很多資料很有用處?！彪娔X上在氣象局發(fā)來的橘紅色區(qū)域中又用更深的大紅色畫出一塊，從珠峰以北畫到錫金和尼泊爾境內(nèi)。 或許聽錯(cuò)了。他沒有讓他的父母失望，如今已是擁有千萬資產(chǎn)的公司老總，也是著名大學(xué)的 教授，可謂名利俱盛，讓他起家的資本，不是別的，是犬。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院。 （ 2）學(xué)?？梢圆捎糜坝?、縮印或其他復(fù)制方式保存學(xué)位論文。在此向他表示我最衷心的感謝！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介 姓名：曹金平 性別：男 出生年月： 1983 年 1 月 民族：漢 Email： 第 23 頁 共 23 頁 聲 明