1、“.....函数实体，对内核函数的修改修改的内核函数主要在和中。主要通过对的查询和加密位的检查调用加密算法实现对数据的加密解密。在中的函数中需被调用，对套接字缓存中头以后的数据进行解密。并检查，如果中没有该源地址，则插入，!测试语句!而由于数据包传出过程中有多处进入层的接口，所以在中也分别在和中需被调用。由于在加密过程中需要对字段进行设置，所以应该在计算头检验和之前调用，以避免多次计算检验和。!网络层加密系统的测试该系统已经成功通过测试。为直观显示测试过程，在加密系统中的加密解密程序块中插入了测试语句。测试环境为两个虚拟机的内网地址分别为，网管地址为。两机操作系统为加密系统，和网管系统为普通系统。系统为系统的克隆，所以图中主机名和用户名字相同。由于加密系统环境为终端环境，所以测试程序采用系统本身的命令。下面介绍测试细节。首先测试加密系统的普通工作情况，即两机的为空时......”。

2、“.....主机互相能够通，并且无测试语句出现。接着我们分别向两主机的中插入对方地址，主机能互相通，并出现测试语句显示结果为如图和图图主机测试结果显示然后，我们测试当的里包含的地址，而的地址里不包含的地址的情况能通，并显示出测试语句。结果显示如图，图。由图可知，即使两个加密系统之间只有方的中有另方的地址，它们样能完成通信。中没有对方地址的方在接收到对方加密数据包的时候，向自己的中插入对方，发送加密包响应。最后测试加密系统的包含非加密系统的状况，结果为加密系统与非加密系统不能互相通。通过显示结果表示，发送的程序数据包能到达主机，但是由于的响应包以加密形式发送出去，到达后不能被正确识别，所以不能互通。图主机测试结果显示结论本文从网络加密技术分类谈起，对各种网络加密技术的优势缺点做了分析比较。讲述了算法的过程，描述了的功能和结构，并对最新内核版本的层实现进行了分析......”。

3、“.....此系统能够实现基于地址的端到端加密传输。通过这次实践，我加深了对协议栈的认识，了解了网络协议栈的实现过程。对环境下的程序开发流程有了更深的了解。由于对环境下的程序开发处于初级阶段，所以该系统没有商用价值，但可以作学习交流用途。参考文献美网络体系结构北京清华大学出版社，美详解卷协议北京机械工业出版社，美，美详解卷二实现北京机械工业出版社，美编程指南北京清华大学出版社，图主机显示毛德操中胡希明中内核源代码情景分析上册杭州浙江大学出版社，意深入理解网络内幕南京东南大学出版社，英现代密码学理论与实践北京电子工业出版社，美环境高级编程北京机械工业出版社，简述网络层加密的实现摘要随着网络技术在各行各业中的广泛应用，网络安全逐渐成为个重要的问题。是个优秀的开源的操作系统，非常适合作为些新技术的测试平台。本文修改操作系统内核的网络协议，以实现对网络通信数据的加密......”。

4、“.....接着分析了网际协议加密算法和下的网际协议的实现和套接字结构。然后，实现了算法，对内核进行了修改，添加了些功能性内核模块。在此基础上设计和实现了个位于层的端到端加密的系统，整个系统嵌入到内核中，可以通过内核模块对其进行操作，来实现其功能。钥是相同的，该密钥必须被秘密保存，并按定规则进行变化。这样，密钥分配在链路加密系统中就成了个问题，因为每个节点必须存储与其相连接的所有链路的加密密钥，这就需要对密钥进行物理传送或者建立专用网络设施。而网络节点地理分布的广阔性使得这过程变得复杂，同时增加了密钥连续分配时的费用。节点加密尽管节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的两者均在通信链路上为传输的消息提供安全性，都在中间节点先对消息进行解密，然后进行加密。因为要对所有传输的数据进行加密，所以加密过程对用户是透明的。然而，与链路加密不同......”。

5、“.....它先把收到的消息进行解密，然后采用另个不同的密钥进行加密，这过程是在节点上的个安全模块中进行。节点加密要求报头和路由信息以明文形式传输，以便中间节点能得到如何处理消息的信息。因此这种方法对于防止攻击者分析通信业务是脆弱的。端到端加密端到端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。采用端到端加密又称脱线加密或包加密，消息在被传输时到达终点之前不进行解密，因为消息在整个传输过程中均受到保护，所以即使有节点被损坏也不会使消息泄露。端到端加密系统的价格便宜些，并且与链路加密和节点加密相比更可靠，更容易设计实现和维护。端到端加密还避免了其它加密系统所固有的同步问题，因为每个报文包均是被加密的，所以个报文包所发生的传输错误不会影响后续的报文包。此外，从用户对安全需求的直觉上讲，端到端加密更自然些。单个用户可能会选用这种加密方法，以便不影响网络上的其他用户......”。

6、“.....端到端加密系统通常不允许对消息的目的地址进行加密，这是因为每个消息所经过的节点都要用此地址来确定如何传输消息。由于这种加密方法不能掩盖被传输消息的源点与终点，因此它对于防止攻击者分析通信业务是脆弱的。系统的总体分析网际协议分析网络层是协议栈的核心组件，网际协议是网络层的最重要协议。它为以及其他基于的网络上的所有数据通信提供了基本服务。的首要任务是隐藏各种数据传输层之间的差异，并且为不同的网络技术提供种统的表示。总的来说，实现了如下功能提供了无连接的不安全的数据报服务定义了数据报是数据传输的基本单元定义了寻址机制在各种互联网络之间路由转发数据报验证包的生存期分片组装包使用输出错误。的开发思路是，即使有些传输故障存在，仍能维持两个之间的通信。因此，的开发基础是数据报交换原理。的头字段如图位版本号表示的版本，现有和位首部长表示首部长，值域为位字段包括位优先权字段已废弃......”。

7、“.....包括头部位标志位为此数据报的唯标志同数据报分片后此相同位标志用于分片于组装的标志位位片偏移用于确定组装分片的顺序位生存时间限定路由次数，避免无用数据报长期占用网络资源位协议标记上层协议类型位首部检验和首部检验和存放与其中，作用为检验头正确性图首部在系统中头部以结构体方式实现，定义在中套接字结构分析下的实现算法介绍美国国家标准局年开始研究除国防部外的其它部门的计算机系统的数据加密标准，于年月日和年月日先后两次向公众发出了征求加密算法的公告。加密算法要达到的目的通常称为密码算法要求主要为以下四点提供高质量的数据保护，防止数据未经授权的泄露和未被察觉的修改具有相当高的复杂性，使得破译的开销超过可能获得的利益，同时又要便于理解和掌握密码体制的安全性应该不依赖于算法的保密，其安全性仅以加密密钥的保密为基础实现经济，运行有效，并且适用于多种完全不同的应用。年月......”。

8、“.....目前在国内，随着三金工程尤其是金卡工程的启动，算法在磁卡及智能卡卡加油站高速公路收费站等领域被广泛应用，以此来实现关键数据的保密，如信用卡持卡人的的加密传输，卡与间的双向认证金融交易数据包的校验等，均用到算法。算法的入口参数有三个。其中为个字节共位，是算法的工作密钥也为个字节位，是要被加密或被解密的数据为的工作方式，有两种加密或解密。组把字符串的每字节按位存储在该字符数组中。密匙也用基本相同的方法处理。加密算法的所有操作都以数组元素为单位操作，减少了位操作的烦琐。中定义的所有函数如下轮迭代过后，把字符数组，每字节用位表示对传入数据的初始置换，同时按每位没字节存放到字符数组中数据右半部分的扩展置换密匙替换，盒置换，末置换，把数据分成字节每块生成每轮密匙盒处理主函数和实现对套接字缓存的操作......”。

9、“.....每位以字节表示数据分块，并扩展为每位用字节表示初始置换轮迭代得到压缩的位密匙得到扩展的位数据数据密匙异或盒子处面积平方公里。东临海宁市，南濒钱塘江，西至沪杭高速公路，北靠临平城。按照杭州市下沙城分区规划，下沙城即杭州经济技术开发区功能定位为国际性的先进制造业基地，新世纪的大学城，花园式生态型的副城。能源是国民经济的基础，合理的能源结构是经济快速持续稳定发展的重要保障。改革开放以来，随着杭州经济技术开发区经济快速的发展，开发区能源建设也取得了较好的成绩，主要应用能源为电轻质柴油液化石油气和管道人工天然气，较好地满足了经济建设和人民生活的需要。但近几年的电力的降低。将严重影响产品的销量及利润，相应带来定市场风险。浙江大学学位论文杭州经济技术开发区天然气利用工程投资分析市场不够发达或市场分割的风险尽管燃气行业近几年在经营领域对外开放的力度很大，但目前从事燃气行业的企业大部分仍属于国有企业......”。