双连接文件安全传输的设计与实现

针对文件传输存在的安全性缺陷,提出了一种基于转发模式的双连接文件安全传输方法。采用转发隔离思想设计了双连接结构,对文件存储服务器和客户端进行隔离,通过文件安全传输协议栈实现数据的全程加密和可靠传输,并讨论和解决了双连接结构的数据传输引起的流量控制问题。实验结果表明,基于转发模式的双连接文件安全传输在确保服务器安全性和数据密文传输的同时,保障了文件传输的速度和效率。     

基于HDFS的云存储安全技术分析

现阶段云存储技术普遍出现数据丢失与数据窃取等各种安全问题,结合HDFS数据完整性校验体系的技术特点,研究一种在HDFS基础上的数据传输存储技术的实现方案。对系统用户上传到HDFS中的数据文件进行AES加密处理,文件通过密文的方式实现存储目的,同时使用RSA算法确保AES密钥的安全性能,能够有效地避免在数据的传输与存储过程中丢失与被盗。HDFS的存储格式主要分为文件密文与文件明文两种类型,用户能够根据实际需求自主选择是否需要加密处理。     

一种通用的文件加、解密程序

一、功能简介 信息传输和存储中的一个重要问题就是信息的隐密性保护。常用的方法是对文件进行加密,以防他人擅自查看;必要时还应有解密措施。本文针对磁盘文件的加密与解密提出了一种通用方法,可以将任何类型的磁盘文件转换成密文文件,以使他人无法直接读取其真实内容;而用户自己则可在需要时将已加密的密文文件还原成明文文件,这样就增强了     

吉比特MAC接口IP软核的分析与研究

MAC(Media Access Control)层位于网络结构七层协议中的数据链路层,控制局域网中的多个节点对共享介质的访问,保证相邻节点之间数据的可靠传输。本文介绍一种吉比特MAC接口的结构,该MAC采用基于描述符传输的DMA(Direct Memory Access)和双通道的MTL(MAC Transaction Layer),在半双工模式下支持10/100 Mb/s、全双工模式下支持10/100/1 000 Mb/s的网络数据传输速率。     

基于PCIe的多路传输系统的DMA控制器设计

为了避免PCIe传输过程中PIO写延时、主机与嵌入式处理系统交互次数过多等问题对于传输带宽的影响,设计了一种基于命令缓冲机制的直接存储访问（DMA）控制器以提高传输带宽利用率。采用FPGA端内部设置命令缓冲区的方式,使得DMA控制器可以缓存PC端的数据传输请求,FPGA根据自身需求动态地访问PC端存储空间,增强了传输灵活性;同时,提出一种动态拼接的DMA调度方法,通过合并相邻存储区访问请求的方式,进一步减少主机与硬件的交互次数和中断产生次数。系统传输速率测试实验中,DMA写最高速率可达1631 MB/s,DMA读最高速率可达1582 MB/s,带宽最大值可达PCIe总线理论带宽值的85.4%;与传统PIO方式的DMA传输方法相比,DMA读带宽提升58%,DMA写带宽提升36%。实验结果表明,本设计能够有效提升DMA传输效率,明显优于PIO方式。     

基于HDFS的云存储安全技术研究

针对目前云存储技术存在的数据泄露和数据篡改等安全问题,结合HDFS数据完整性校验机制的特点,设计并实现了一种基于HDFS的数据传输存储安全技术方案.对用户上传至HDFS中的数据文件实施AES加密,文件以密文形式存储,同时应用RSA算法保障AES密钥的安全,可有效防止数据在传输和存储过程中被泄露.设计了基于HDFS的文件密文和文件明文两种存储格式,用户可自主选择是否进行加密.通过安全性分析和性能测试,验证了方案的安全性和可行性.     

基于软件定义资源的实时控制CPS数据传输机制

信息物理融合系统CPS是当前最前沿的交叉研究领域之一,具有广泛的应用前景,其研究和发展离不开数据传输与管理技术的支持。提出了一种基于软件定义资源的CPS模型,通过采用映射资源描述文件的方式实现资源的分配与调度;在此模型的基础上提出了一种实时控制CPS数据传输模式,这种数据传输模式以中间件形式实现,中间件对CPS的消息采用序列化与反序列化的机制传输,可以满足CPS跨平台、跨网络、实时性的要求;设计了一种CPS消息传输的路径,以提高传输效率。实验结果表明,所提出的数据传输序列化机制是可行的。     

GridFTP多种数据传输模式的设计

GridFTP是Globus项目组开发的一个用于支持网格远程数据传输的一种基本的数据访问和数据传输协议,它支持多种形式的数据传输.研究了并行数据传输、条状数据传输和第三方控制数据传输的传输模式、传输过程,讨论了3种传输模式的适用范围和特点,以及实现并行传输、条状传输的主要代码,最后在第三方控制模式下,结合并行传榆和条状传榆,仿真实现了第三方控制数据传输.     

基于整数小波变换和二维混沌系统的多图像加密算法

为提高当前混沌图像加密算法抵抗选择明文攻击的能力并减轻公用网络传输负担,提出一种基于整数小波变换和二维混沌系统的多图像加密算法.采用整数小波变换对多张明文图像进行数据压缩,对压缩以后的多张明文图像进行交叉组合,通过对同时置乱和扩散操作产生的密文图像进行动态分割,可以生成多张密文图像.所提加密算法可以抵抗选择明文攻击,实...     

基于明文长度的椭圆曲线密码密文构建方法

针对存储椭圆曲线密码加密生成的密文与明文相比需要的存储空间较多的问题,提出了一种基于明文长度的构建椭圆曲线密码密文的方法。首先,该方法通过分析椭圆曲线密码加密运算流程,推导出明文椭圆曲线点的数量决定存储密文椭圆曲线点需要的存储空间。其次,该方法融合明文分割和明文组合的加密模式,建立了信息加密模型;在建立的模型中针对明文分割和明文组合信息加密模式,设计出能够生成最小数量明文椭圆曲线点的明文分割算法和明文组合算法。最后,该方法计算出存储密文椭圆曲线点需要的存储空间,并通过分析决定存储空间需求的影响因素,给出减少生成密文椭圆曲线点数量的解决途径。分析和示例计算表明,与加密单个字符方式相比,应用基于明文分割信息加密模式,存储密文椭圆曲线点占用的存储空间减少了88.2%;应用基于明文组合信息加密模式,存储密文椭圆曲线点占用的存储空间减少了90.2%。研究结果表明,提出的加密方法能够有效地减少生成密文椭圆曲线点的数量,降低存储密文椭圆曲线点对硬件存储空间的需求。     

智能IC卡操作系统的功能分析

简要分析了智能IC卡操作系统的文件管理、通信传输管理、安全管理、命令等基本功能。     

基于AT89S52和FATl6的SD卡读写系统设计

采用SD卡的SPI通信模式,用单片机编程模拟SPI总线时序,实现AT89S52对SD卡的读写。利用晶体管加下拉电阻的方法实现SD卡与AT89S52的电平匹配。介绍了SD卡接口规范,SD卡SPI接口时的指令与响应时序。详细介绍了FAT16文件系统的文件组织与存储原理,以及SD卡指令结构。研究了软件模拟SPI接口时序的编程实现,给出了软件模拟SPI接口的汇编代码,以及单片机读写SD卡和读写FAT16文件系统的软件流程。     

基于Modbus/TCP的无线通信网络安全加密控制系统设计

为控制明文加密时长、密文响应时长之间的相对时延量，实现无线网络对于通信数据的安全性加密，设计基于Modbus/TCP的无线通信网络安全加密控制系统。匹配PowerPC嵌入式架构与复位通信控制电路之间的实时连接关系，借助微处理器子模块，确定宿主机与客户机对通信网络的贡献价值，再按照Modbus/TCP协议连接标准，整合交换区中已存储的通信数据文本，完成无线通信网络安全加密控制系统硬件设计。根据基本协议要素，认证待加密数据的传输身份，实现对Modbus/TCP可信协议的定义。利用协议文件中的可信度条件，设置密钥模板，通过移植处理通信文本的方式，确定数据信息样本的扩容总量，完成安全加密接口设计，联合相关应用元件，实现基于Modbus/TCP的无线通信网络安全加密控制系统设计。实验结果表明，所设计系统明文加密时长、密文响应时长之间的相对时延量始终保持为0.1ms，能够有效实现无线网络对于通信数据的安全性加密。     

面向移动支付的RF-SIM卡文件系统设计

RF-SIM卡越来越广泛的走向市场,与一般的SIM卡相比,RF-SIM卡多了于刷卡支付应用功能,基于RF-SIM卡移动支付应用方案,本文设计了移动支付应用文件系统,该应用文件系统的设计包括需搭建的文件系统的平台基础、访问命令处理过程的实现、安全报文数据的加解密设计、人机交互的菜单的实现几个部分,通过调试、脚本验证和模拟器模拟,该系统设计实现了支付应用的基本功能。     

Secure and efficient data collaboration with hierarchical attribute-based encryption in cloud computing

With the increasing trend of outsourcing data to the cloud for efficient data storage, secure data collaboration service including data read and write in cloud computing is urgently required. However, it introduces many new challenges toward data security. The key issue is how to afford secure write operation on ciphertext collaboratively, and the other issues include difficulty in key management and heavy computation overhead on user since cooperative users may read and write data using any device. In this paper, we propose a secure and efficient data collaboration scheme, in which fine-grained access control of ciphertext and secure data writing operation can be afforded based on attribute-based encryption (ABE) and attribute-based signature (ABS) respectively. In order to relieve the attribute authority from heavy key management burden, our scheme employs a full delegation mechanism based on hierarchical attribute-based encryption (HABE). Further, we also propose a partial decryption and signing construction by delegating most of the computation overhead on user to cloud service provider. The security and performance analysis show that our scheme is secure and efficient.     

基于SoPC的SD卡控制器IP核的设计

针对目前在嵌入式平台中使用SD卡控制器专用芯片价格昂贵、软件模拟SPI时序控制读写速度较慢的问题,提出了一种基于SoPC技术的SD卡控制器IP核设计的架构方案.采用VHDL语言设计SD卡控制器IP核,利用自定义模块技术将其添加到SoPC中,利用Nios Ⅱ IDE编写SD卡的基础读写驱动软件并移植μC/FS文件系统,实...     

电子商务智能卡身份认证的安全报文设计

在利用智能卡实现电子商务的安全认证时,如何保证数据的可靠性、完整性和对数据发送方的认证,是必须解决的极为重要的问题,智能卡的安全报文功能提供了解决问题的方案。文章以采用综合模式安全报文读取智能卡身分信息文件为例,介绍了智能卡安全报文的实现方法。     

基于FPGA的遥测系统数据存储器控制模块设计

针对当前遥感系统存储器早期控制模块存在控制效率低的问题,提出了基于FPGA的遥测系统数据存储器控制模块设计。根据模块总体设计方案,设计模块结构和功能。其中模块结构是由自体测试接口模块、低速读写控制模块、高速流读写控制模块组成的,以SATA2.0接口为存储介质设计控制器,构建不同帧,进行数据间传输转换。设计稳态触发接口电路,达到高速流读写控制触发目的。根据软件主流程,在组合逻辑中插入寄存器使逻辑延迟,实现FPGA时序控制。采用分时操作方法,对命令层中控制器读写模式进行控制,实现传输层完成帧的控制收发。由实验结果可知,该模块最高控制效率优于传统模块,为数据高效存储提供支持。     

FatFS的水动力实验数据存储系统设计

针对在水动力实验研究中数据量集中、数量多的问题,提出了一种基于FatFS文件系统的SD卡存储系统设计方案。该系统以ST公司的STM32F103ZET6为核心,通过SDIO接口实现大量数据文件存储。详细讲解了系统的USB模块、RTC模块等硬件设计,探讨了在系统上移植FatFS文件系统的要点,并在SD卡上实现了FAT文件的读写功能。该系统传输速度快、可靠性强,具有一定的应用价值。