基于虚拟机的内核完整性保护技术

针对云计算中客户虚拟机内核完整性面临的威胁,该文提出了一种保护虚拟机内核完整性的技术-CTVM。该技术在KVM虚拟机环境中实现了虚拟化可信执行环境的创建,使多个客户虚拟机同时拥有可信计算功能,能对客户虚拟机提供启动完整性度量;在此基础上利用硬件辅助虚拟化技术,通过为客户虚拟机构造隔离的地址空间,使客户虚拟机中不可信模块与内核运行在逻辑隔离的地址空间。从这两个方面实现对客户虚拟机的启动和运行时的完整性保护。最后,以某国产服务器为实验平台实现了CTVM原型系统,系统测试与分析验证了技术的可用性,系统性能损耗在可接受的范围内。     

Windows Azure平台数据存储的访问控制研究

访问控制是保证信息机密性和完整性的关键。针对微软的云平台——Windows Azure平台,着重研究其具有存储功能服务的访问控制技术,其中具有存储功能的服务包括Windows Azure的Storage Service和数据库SQL Database,从用户验证和授权两个过程对这两种存储服务的访问控制技术进行分析探讨。最后根据这两种服务的存储特点,以基于Windows Azure的门禁管理系统为例,给出系统在Windows Azure平台的安全存储的部署方案,保证系统的安全性和灵活性。     

WindowsAzure平台数据存储的访问控制研究

访问控制是保证信息机密性和完整性的关键。针对微软的云平台——windowsAzure平台,着重研究其具有存储功能服务的访问控制技术,其中具有存储功能的服务包括Windows Azure的Storage Service和数据库SQLDatabase,从用户验证和授权两个过程对这两种存储服务的访问控制技术进行分析探讨。最后根据这两种服务的存储特点,以基于Windows Azure的门禁管理系统为例,给出系统在Windows Azure平台的安全存储的部署方案,保证系统的安全性和灵活性。     

嵌入式Linux在开发板gec2410上的完全启动过程

本文介绍了嵌入式Linux在开发板上的启动过程与在普通PC机上的启动过程的不同,以及配置嵌入式Linux系统开发平台的几个重要文件．重点介绍了嵌入式Linux在开发板上启动所涉及到的两个文件的详细启动过程,这两个文件是我们在gec2410开发板上配置开发平台时制作的,且能正确使用。     

采用数字签名技术的可信启动方法研究

为保障嵌入式设备系统启动时的可信性,分析了现有可信启动技术对硬件模块严重依赖的现状,结合可信度量和可信链理论,提出了一套基于嵌入式Linux的可信启动方法。该方法以固件IROM作为信任根,利用数字签名和完整性验证技术检查启动实体的完整性和真实性,建立了一条从设备开机到内核启动的信任链。实验结果表明:该方法能有效地验证启动实体的完整性和真实性;与采用硬件模块保护启动实体预期度量值的方法比较,该方法无需增加任何硬件开销便可有效地保护预期度量值;同时保证实体更新时的可信检测。     

基于UEFI固件的BOOTKIT检测技术研究

基于UFEI的BOOTKIT攻击能对UFEI固件、操作系统的完整性进行破坏,严重影响计算机安全。基于此,该文提出一种新的基于UEFI固件的BOOTKIT检测方法UDS,来保护固件和操作系统的安全。UDS以UEFI虚拟设备驱动程序的形式实现,在OS之前加载启动;采用了将完整性检测与文件恢复相结合的策略,对固件和操作系统内核进行保护;并通过代码混淆和文件隐藏的方法,防止UDS自身被BOOTKIT攻击。实验表明,UDS能有效保护固件和OS的完整性,防范基于UEFI的BOOTKIT攻击,具有启动时间早、空间开销少及自我保护性好的优点。     

ARM系统Bootloader启动内核方式的实现

结合嵌入式ucLinux系统的引导过程,重点分析了基于ARM处理器的嵌入式系统中Bootloader启动内核的NOR-Flash本地执行方式,并根据具体的硬件平台修改了启动代码以及必要的相关文件,完成了ucLinux内核的正确引导。为工业场合引入嵌入式ucLinux系统提供一种实际可行的内核启动方式。     

ARM系统Bootloader启动内核方式的实现

结合嵌入式ucLinux系统的引导过程,重点分析了基于ARM处理器的嵌入式系统中Bootloader启动内核的NOR-Flash本地执行方式,并根据具体的硬件平台修改了启动代码以及必要的相关文件,完成了ucLinux内核的正确引导。为工业场合引入嵌入式ucLinux系统提供一种实际可行的内核启动方式。     

嵌入式μClinux启动程序的开发与优化

启动程序开发的主要目的是为嵌入式操作系统在特定的硬件平台上营造优化的启动环境并保证其正常运行.在实现μClinux内核启动程序的基础上,阐明了其总体设计思想,并描述了内核下载的实现方法.同时还进一步提出利用UU(unix to unix)算法来编码解码内核文件的具体方案,用以优化内核文件传输过程,进而提高系统的可移植性.经过实践证明该方案是可行的.     

Windows 操作系统文件安全共享的研究与实现

在详细分析Windows操作系统文件共享机制的基础上,对用户文件共享行为进行处理,防止用户通过文件共享方式造成信息的泄露。在功能实现过程中分别对内联Hook技术、NDIS-Hook技术和内核驱动技术进行了深入分析和研究,综合利用以上几种技术实现对文件共享的监控,达到敏感信息在内网内的安全流通,实现文件的安全共享。     

Windows95有盘工作站系统的维护

针对Windows95启动过程中报告文件丢失,网卡完好情况下工作站不能登陆到NT网等有盘工作站等常见软故障,具体分析了应用程序文件,系统文件丢失,网卡设置与网络协议不正确带来的故障及诊断方法,提出了灵活使用注册表编辑器和工具软件对系统进行维护和技巧,为Windows95有盘工作站系统的安全管理,软件的正确安装,硬盘的维护提供了行之有效的办法。     

公交调查数据处理系统研究

以Windows 2000为工作平台，采用面向对象的程序设计语言——Visual Basic 6.0 for Windows为开发工具，研制开发了公交调查数据处理软件，并应用此软件对丹东市公交调查数据进行数据的录入和处理.采用多种输入校验方法和有效性验证技术，减少输入错误；采用周转文件、批量输入的方式提高输入数据的速度.充分利用大量历史数据的综合信息，生成图表.分析评价了丹东市的公交出行特征、公交线网、建成区公交日流量及OD分布等指标，判定存在的薄弱环节及问题所在，明确了解决问题的方向.     

基于PXA270处理器WindowsCE5．0的Bootloader的实现

Bootloader是在操作系统运行之前运行的一小段代码，以wince5．0和PXA270软硬件平台为例．从Bootloader架构、启动流程、配置文件等几个方面介绍了以太网Bootloader的设计思想与实现．     

基于改进跳表的云端数据完整性验证协议

在云存储应用中,用户数据的完整性是用户最关心的问题之一,用户提交到云存储服务提供商处进行在线存储的文件面临着丢失以及被篡改的风险,因此用户需要通过使用某种技术手段对从云端取回的数据进行完整性的验证,以确定正在访问的数据是完整和正确的。考虑到在云存储系统的应用环境中用户计算资源受限的特点和云存储的安全需求,基于改进的跳表和短签名技术,该文提出一种能够对云端数据的动态操作提供良好支持的完整性验证协议。在跳表中引入可达范围计数以便高效地支持数据块在任意位置的插入或者删除操作,有效减少了执行动态操作时产生的计算开销。通过性能分析与实验比较,证明该协议是高效的。     

基于ANSYS分布式算法进行焊接模拟计算的实验研究

在Windows系统下,建立了ANSYS分布式并行计算环境.通过模拟焊接过程的温度场,得到以下结果:采用2个机器4个核时可以提高计算效率47%;文件的存储只与机器数有关,单机的核数对存储文件的大小影响甚徽.此外,计算结果的精度不受并行计算方式的影响.     

基于Windows Media Encoder实现流媒体同步控制

基于Windows Media技术的流媒体同步控制需要ASF的支持.现有方法要求直接修改ASF文件的头对象而不易编程实现.通过对比研究,提出了一种基于Windows Media Encoder编码器后处理过程间接修改ASF文件的方法,并探讨了该方法的基本原理.实际系统中的成功应用证明了该方法能有效降低编程难度并易于集成,对实现流媒体同步控制具有一定的参考价值.     

UNIX与WINDOWS NT间的跨平台服务方法——UNIX中的NT文件服务

论述了在ＵＮＩＸ平台上实现支持Ｍｉｃｒｏｓｏｆｔ客户对ＵＮＩＸ服务器的文件和应用程序的访问的跨平台服务方法,其中ＳＭＢ协议是ＵＮＩＸ充作ＮＴ服务器的连通协议,Ｓａｍｂａ是具体实现的软件包,详细说明了通过创建和配置Ｓａｍｂａ就可以实现ＷｉｎｄｗｓＮＴ跨平台访问ＵＮＩＸ文件服务器。     

WINDOWS环境配置原理及应用

ＷＩＮ．ＩＮＩ和ＳＹＳＴＥＭ．ＩＮＩ是ＷＩＮＤＯＷＳ下的两个标准初始化文件（ＩＮＩＴＩＡＬＩＺＡＴＩＯＮＦＩＬＥ）,ＷＩＮ．ＩＮＩ文件主要是保存一些参数,以便ＷＩＮＤＯＷＳ按照用户的要求设定环境,ＳＹＳＴＥＭ．ＩＮＩ含有ＷＩＮＤＯＷＳ启动时需要用到的全局性系统信息。     

数字水印在无纸化办公中的应用

无纸化办公是当今各种企业、机关单位办公的发展趋势。无纸化办公环境是一个较为庞大的系统,在无纸化办公环境中会涉及到电子文件、档案的完整性、身份确认以及篡改识别等与安全和信息隐藏的相关的问题,值得我们关注。本文重点阐述数字水印技术在无纸化办公环境中确保文件安全的一些概念和方法,主要包括文件验证,密匙发布,数字公章等。     

Windows注册表及其优化

为了使在Windows中文件管理方便,在Windows95及其后继版本的操作系统中,采用了一种叫做注册表的数据库来统一进行系统管理,将各种信息资源集中起来并存储各种配置信息;就注册表的特点、结构、数据类型、操作等方面进行了介绍,并从加快启动速度、内存优化、加快程序运行速度和加快上网速度等方面着手,提出了一些注册表优化的策略,以提高系统的性能.