免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 11736 | 回复: 56

内核加密问题 [复制链接]

论坛徽章:
0
发表于 2005-12-19 14:27 |显示全部楼层
我想在传输层或者网际层加密,应该修改的内核函数是在/usr/src/linux/net中的的socket.c还是tcp.c,udp.c呢?
是sys_sendto,sys_recvfrom等内核函数吗?
由于资料有限,对我来讲困难有点大,所以希望高手能指点一下
我具体应该修改哪几个内核函数来添加我的加密算法呢?
先谢谢各位高手了!

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2005-12-19 14:30 |显示全部楼层
加密以后如何路由??

论坛徽章:
0
发表于 2005-12-19 14:38 |显示全部楼层
我网络知识比较欠缺,尝试回答下

socket层是在具体协议之上的, 在IP/ICMP/IGMP/TCP/UDP/SCTP之上,所以恐怕不应该改动socket层。
估计应该是封装具体协议的PDU时进行加密,而不加密头部

论坛徽章:
0
发表于 2005-12-19 14:40 |显示全部楼层
要怎么加密?
netfilter可以不?

论坛徽章:
0
发表于 2005-12-19 14:46 |显示全部楼层
就是DES RSA之类的普通加密算法,我不清楚应该添加算法到哪个函数中?
我是想传输数据之前由内核函数加密,收到后再由内核函数解密,比在应用层安全些

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2005-12-19 14:49 |显示全部楼层
原帖由 mq110 于 2005-12-19 14:30 发表
加密以后如何路由??


还是这个问题..路由器能给你路由吗?

论坛徽章:
0
发表于 2005-12-19 14:53 |显示全部楼层
可以路由

论坛徽章:
0
发表于 2005-12-19 14:54 |显示全部楼层
原帖由 mq110 于 2005-12-19 14:49 发表


还是这个问题..路由器能给你路由吗?


应该问题不大 。 sk_buff->data域加密,不加密sk_buff->h,应该不会有问题。-不过我只是猜测,毕竟协议栈还不熟

论坛徽章:
0
发表于 2005-12-19 14:55 |显示全部楼层
IP地址正确就能路由吧
用netfilter可以的,IPSec也可以这么实现

论坛徽章:
0
发表于 2005-12-19 15:03 |显示全部楼层
IPSec可以 但具体应该怎么做呢?我还不清楚加密算法应该在哪添加?怎么添加?  请指点!  (ESP好象支持所有对称加密算法)
我要去上课了  请高手留言 指教
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP