一种安全移动存储系统的研究与实现

针对移动存储设备的便利性带来的敏感数据的安全性问题,通过对移动存储设备的安全需求进行分析,提出一种安全的移动存储系统。分析系统中移动存储设备驱动、磁盘扇区读写操作、数据加密存储机制以及防毒策略设置等关键技术,构建一个原型系统,实现对移动存储设备中数据的加密和保护。     

基于Thin Hypervisor的USB设备访问控制

USB移动存储设备体积小、容量大、便于携带等优点,被广泛应用于数据的传输和备份.但是USB移动存储设备的这些特点也给数据的保护带来了很大的挑战.因为盗窃数据者可以轻易的利用USB移动存储设备带走数据.目前存在的针对USB存储设备访问控制的研究,主要基于应用层或操作系统内核层.当系统中存在恶意代码时,这些安全访问控制实施的模块很容易被旁路.为解决实施模块的安全性问题,实现了一种基于Thin Hypervisor的USB存储设备安全访问控制系统,它利用Thin Hypervisor对操作系统透明的特点,使得该系统不受操作系统安全性的影响,从而达到更加安全的目的.     

一种新型的USB存储设备访问控制方案

针对使用USB存储设备所引发的信息安全问题,提出了一种基于嵌入式Linux系统的USB存储设备访问控制方案.该方案在保持主机系统软硬件结构不变的基础上增加了嵌入式Linux平台,并利用Linux USB从设备端驱动,在嵌入式平台中实现了对USB存储设备的访问控制;同时结合用户实际需要,采用基于角色的访问控制方式,给出了详细的设计思路和软硬件框架.试验结果表明,该方案可以有效地防范针对USB接口存储设备的攻击,从而达到保障用户信息安全的目的.     

一种高安全性的便携式USB存储加密系统

设计了一种高安全性的便携式USB存储加密系统。该系统基于嵌入式USB主机CH375设计,采用智能卡实现人机安全认证和密钥的安全存储,采用反熔丝型FPGA芯片AX250高速实现3DES算法,能够在完全脱离PC机的情况下对USB存储设备中的文件进行加解密,具有很高的安全性和整体性,并可满足野外或移动应用的需求。     

嵌入式Linux系统中移动存储的研究与实现

移动存储是当前应用非常广泛的一种技术.为了建立移动存储系统,提出了移植Linux2.6和存储设备驱动的方案.根据在实际应用中的情况提出了相应的实现方法.     

跨域客户间口令认证的密钥交换协议

为实现跨域客户与客户之间安全的通信,并提高该过程的效率和实用性,提出一种使用普通存储设备或移动智能设备实现基于口令认证的密钥交换协议.该协议使用普通存储设备和随机数取代昂贵的智能卡和时钟同步系统,使得它在私钥环境下可以抵抗各种已知的攻击,达到相应的安全性要求.保留了智能卡的优点,无需保存客户的口令表或者验证表,消除智能卡在实际应用中受到的各种限制.普通存储设备和随机数的引入增强了协议的安全性、提高了协议执行的效率和实用性.     

ARM Linux与WiFi的移动智能终端门禁系统设计

设计了一种基于嵌入式 ARM Linux平台和 Wi Fi通信的移动智能终端门禁系统,包括门禁装置和用户移动智能终端设备,其中门禁装置采用S3 C6410处理器,并以嵌入式 Linux为软件开发平台。移动智能终端设备则作为用户开门凭据,基于 Android系统开发门禁 APP,实现用户身份认证、注册和开门功能。测试结果表明,与现有门禁系统相比,该设计在安全性、可操作性和成本上有明显优势。     

多功能移动存储设备管理系统设计

本文提出了一种集多种功能为一体的移动存储设备管理系统设计方案。在涉密计算机上应用该系统,可以有效防止机密数据外泄,同时避免病毒通过移动存储设备感染涉密计算机,为涉密计算机的数据安全提供了保障。     

一种基于安全芯片的可信移动存储设备的双向认证机制

随着信息技术和存储技术的发展,移动存储设备的安全问题日益突出并亟待解决。针对目前移动存储设备安全措施薄弱,对身份认证的能力不足的现状,本文提出向移动存储设备引入安全芯片,由安全芯片生成密钥以及身份信息,建立可信移动存储设备与主机的双向身份认证机制,以增强移动存储设备的安全性。认证双方由安全芯片产生身份密钥和加密密钥,交换加密密钥的公钥和身份信息,建立初始的信任关系,当可信移动存储设备需要与主机交互数据前,必须以消息请求响应的方式进行双向的身份认证,消息的传输由加密密钥来保护,身份信息的验证由身份密钥来实现。本文使用形式化分析的方法,对双向身份认证机制的过程进行了分析,证明了双向认证机制符合安全性要求,增强了移动存储设备的安全性。将安全芯片引入移动存储设备和主机,在此基础上建立主机与可信移动存储设备的信任关系,在数据交互前进行双向的身份认证,对双方的身份进行验证与核实,防止了数据的非法访问,增强了移动存储设备的数据安全性。     

基于USB 接口的微型桌面Linux 系统

针对便携式移动办公的需求,提出了在USB接口的移动存储设备上构建Linux微型桌面操作系统的方法,分析了整个微型桌面系统的构成,并对构建过程中的内核编译、LFS、Squashfs、AUFS、Grub、Initrd、XFCE等关键技术进行了研究,介绍了移植进USB盘的方法、系统的启动过程和实现。本系统小型便捷、启动速度快、占用空间低、安全可靠的特点具有较高的应用价值。     

交换机链路聚合的理论与实验研究

本文阐述了交换机链路聚合的基本原理,并以E328交换机为实验平台,分析了链路聚合的正常配置,并针对链路两端不同链路聚合模式,设计了若干实验,得到了相应的实验结论并做了理论分析,从而为交换机链路聚合的各种实际情况提供了理论和实践依据。     

嵌入式Linux下的MMC/SD卡的原理及实现

随着计算机硬件的发展及数据量的增加 ,对存储设备的要求也越来越高。闪存卡以其特性成为移动设备上的首选存储媒介。而且由于MMC卡与SD卡的硬件接口是兼容的。因此 ,该文在Motorola的DragonballMX1平台的基础上 ,描述了MMC/SD卡的硬件接口 ,给出了硬件接口部分的原理图。并介绍了在此嵌入式系统中使用它的一些相关操作及其顺序。最后介绍了Linux下设备的分类 ,给出了编写块设备驱动的相关数据结构及函数 ,详细说明了在Linux环境下编写相应的驱动程序的方法及注意事项     

一种full-D1分辨率的嵌入式视频监控设备的设计

提出一种full-D1(704X576)分辨率的嵌入式视频监控设备的设计;以工业级32-bit嵌入式处理器、ASIC视频编码器为硬件平台,嵌入式linux v3.0为软件平台;视频压缩标准为MPEG-4,在linux软件环境下设计了视频编码器的驱动程序、视频数据的流媒体传输程序;实验证明,该方案满足了高清视频监控的需要。     

采用嵌入式技术构建车道控制器的应用研究

简要分析了Linux操作系统环境下嵌入式软件平台的组成、主机交叉编译环境的构建、嵌入式Linux内核的移植、根文件系统的构建,阐述了车道控制器设备驱动程序模块划分和设备驱动程序的设计,重点介绍了车道控制器应用程序系统初始化、进程和线程的创建、收费模块的实现流程。     

基于MX51的VGA驱动开发

以飞思卡尔半导体的MX51为硬件系统平台,给出了嵌入式产品中VGA视频显示接口的实现方案,分析了framebuffer的处理机制及其在驱动中的应用方法,详细讲述了Linux2.6.28内核下,基于framebuffer开发VGA显示驱动的方法及步骤。     

主动感知的课件安全管理分发系统研究

在当今信息社会里,课件已成为教师进行传道授业必不可少的教学工具,也是学生课后进行复习的主要参考依据。但是,如何方便、快捷、安全的将其分发给学生却很困难。首先是操作繁琐,需要大量重复的人工操处理;其次是不安全,很多病毒通过移动存储器进行传播。提出了一套自动化的安全课件管理分发系统,它对插入计算机中的移动存储器具有主动感知能力,课件管理和自动分发处理功能,并可在完成后自动卸载移动载体,杜绝病毒的传播。     

基于linux嵌入式系统的研究

从linux操作系统,嵌入式系统,采用linux作为嵌入式系统的原因,linux嵌入式系统的组成,linux嵌入式系统开发平台和开发环境五个方面对linux嵌入式系统进行了较深入研究.在此基础上,根据863计划,以及当前国家对自主操作系统的大力支持,指出了开发linux嵌入式系统的必要性.     

MPLS区分业务及移动性支持的综合实现

介绍了在MPLS标记交换机制上借助TC(Linux Traffic Control)以及MB—HMIPv6实现区分业务以及移动性支持的综合实现方法。建立了简单的MPLS Diff-Serv及移动性IPv6测试平台,测试验证了MPLS的区分业务和多绑定层次性移动的切换效果。比较结果显示了方案的可实现性和有效性,为MPLS区分业务和移动性的实现提供了一种思路。     

基于USB设备的用户态驱动框架

传统的linux系统为了获得更好的性能,将设备驱动运行在内核空间,不可避免的降低了系统的可靠性和稳定性.基于常用的USB设备提出了一种全新的驱动架构,它将驱动以进程的形式运行在用户空间,并且支持热插拔,驱动管理等特性,实验结果表明这种架构性能良好,能够满足实际应用需求.     

YAFFS嵌入式文件系统应用研究

本文介绍了NAND闪存设备的特点和针对NAND闪存设计的YAFFS(YetAnotherFlashFileSystem)嵌入式文件系统,并且详细探讨了在ARM处理器3SC2410和嵌入式Linux平台上建立基于NAND闪存的YAFFS根文件系统的方法步骤,同时给出了详细的代码。