| 摘要 | 第1-5页 |
| ABSTRACT | 第5-14页 |
| 第一章 绪论 | 第14-20页 |
| ·论文研究背景及意义 | 第14-15页 |
| ·国内外研究现状 | 第15-17页 |
| ·主要技术路线 | 第17页 |
| ·主要工作及论文组织 | 第17-19页 |
| ·论文研究的主要工作 | 第17-18页 |
| ·本论文组织结构 | 第18-19页 |
| ·本章小结 | 第19-20页 |
| 第二章 嵌入式与 IPsec 关键技术概述 | 第20-47页 |
| ·嵌入式系统的发展状况及系统结构 | 第20-24页 |
| ·嵌入式技术及其特殊性 | 第20-21页 |
| ·嵌入式软硬件系统结构 | 第21-24页 |
| ·TCP/IP 协议栈与lwIP 实现框架 | 第24-35页 |
| ·TCP/IP 协议 | 第24-25页 |
| ·网络数据包封包与拆包过程 | 第25-27页 |
| ·IP、TCP、UDP 协议介绍及包头结构 | 第27-32页 |
| ·将标准TCP/IP 协议栈应用到嵌入式系统的缺陷 | 第32-33页 |
| ·轻量级TCP/IP 协议栈lwIP 及其实现 | 第33-34页 |
| ·LwIP 的过程模型 | 第34-35页 |
| ·操作系统模拟层 | 第35页 |
| ·IPsec 协议体系结构与关键技术 | 第35-46页 |
| ·几中常见的网络攻击 | 第35-37页 |
| ·IPsec 协议体系结构 | 第37-40页 |
| ·AH 协议 | 第40-41页 |
| ·ESP 协议 | 第41-42页 |
| ·DES 加密算法原理 | 第42-44页 |
| ·HASH 算法原理 | 第44-46页 |
| ·本章小结 | 第46-47页 |
| 第三章 轻量级 IPsec 框架及软件系统设计 | 第47-62页 |
| ·轻量级IPsec 设计框架 | 第47-49页 |
| ·软件体系结构及实现方案 | 第49-53页 |
| ·存储管理设计 | 第53-56页 |
| ·AH 算法设计及实现 | 第56-58页 |
| ·AH 数据源认证处理流程 | 第56-57页 |
| ·AH 封装处理流程 | 第57-58页 |
| ·ESP 算法设计及实现 | 第58-61页 |
| ·ESP 解封处理流程 | 第59-60页 |
| ·ESP 封装处理流程 | 第60-61页 |
| ·本章小结 | 第61-62页 |
| 第四章 系统编码实现 | 第62-83页 |
| ·IPsec 设备模块实现 | 第62-67页 |
| ·IPsecdev_input 函数实现 | 第62-64页 |
| ·IPsecdev_output 函数实现 | 第64-66页 |
| ·IPsecdev_netlink_output 函数实现 | 第66页 |
| ·IPsecdev_init 函数实现 | 第66-67页 |
| ·SPD/SAD 模块实现 | 第67-72页 |
| ·SPD/SAD 数据结构设计 | 第67-68页 |
| ·SPD 查找函数实现 | 第68-70页 |
| ·SAD 查找函数实现 | 第70-72页 |
| ·AH 模块实现 | 第72-77页 |
| ·IPsec_ah_check 函数实现 | 第72-75页 |
| ·IPsec_ah_encapsulate 函数实现 | 第75-77页 |
| ·ESP 模块实现 | 第77-82页 |
| ·输入流程解封处理函数IPsec_esp_decapsulate()实现 | 第77-79页 |
| ·输出流程封装处理函数IPsec_esp_encapsulate()实现 | 第79-82页 |
| ·本章小结 | 第82-83页 |
| 第五章 测试 | 第83-90页 |
| ·测试环境和测试方法 | 第83-84页 |
| ·模块结构测试及结果 | 第84-85页 |
| ·功能测试及结果 | 第85-87页 |
| ·功能测试方法 | 第85-86页 |
| ·安全性能测试 | 第86-87页 |
| ·应用测试 | 第87-89页 |
| ·代码量统计 | 第87-88页 |
| ·系统性能 | 第88-89页 |
| ·本章小结 | 第89-90页 |
| 第六章 结论与展望 | 第90-91页 |
| 致谢 | 第91-92页 |
| 参考文献 | 第92-95页 |
