● 摘要
随着互联网的快速发展，信息安全问题显得日益重要。作为某院预研项目——空间数据系统演示验证系统的一部分，本文主要用于完成演示系统中传输数据加密解密系统的设计与实现，从而保证数据传输的安全性、可靠性。本论文采用软件加密与硬件加密结合、对称密钥加密体制与非对称密钥加密体制结合的方法来实现明文数据的加解密以及对加密过程中密钥表的加解密，解决了序列加密算法（对称密钥加密体制）算法简单、易于实现、加密速度快，但是密钥传输与保管困难，而椭圆曲线加密算法（非对称密钥加密体制）加密安全性能高，密钥保管方便而算法复杂、难于实现、加密速度慢的矛盾，提高了整个加密系统的加解密速度和安全性。文章首先介绍了与本文研究相关的密码学理论、数学理论；讨论了序列加密算法和椭圆加密算法的基本原理、DSP技术和PCI总线技术的基本概念；然后给出了该方案所涉及的主要模块的设计方案以及主要操作的算法描述，包括序列加密算法设计与描述、椭圆曲线加密系统中有限域的选择、椭圆曲线的产生以及基于椭圆曲线的各种运算的算法描述、TCP/IP传输系统的设计流程等等；最后分析了该密码系统的安全性能，对本文进行了总结以及对下一步工作的展望。