VPD细粒度访问控制系统

为解决日益严峻的Web数据库安全现况和适应企业信息管理系统中对访问控制灵活多变的需求, 分析了目前访问控制方案, 对虚拟专用数据库技术进行研究, 提出基于行数据的细粒度访问控制系统模型, 为数据库管理员设计了后台访问控制系统, 并使用Oracle虚拟专用数据库技术进行实施和部署, 该方案不用修改原应用系统, 同时提高了系统安全性和灵活性.     

基于RBAC模型的网络安全访问控制系统

为缩短网络安全访问控制系统的响应时间，设计了一种基于角色的访问控制（Role-BasedAccess Control,RBAC）模型的网络安全访问控制系统。通过网关设备采用树莓派，外网设备采用路由器完成系统硬件设计。通过设计RBAC模型的知识库、基于RBAC模型的身份认证功能、用户信任值评估功能完成系统软件设计。仿真实验结果表明，当并发用户数量为10 000时，本文设计的网络安全访问控制系统的平均响应时间为1.38 s，工作效率较好，具有一定的应用价值。     

基于虚拟机的透明计算设备子系统设计及实现*

为解决在现有透明计算系统中磁盘等设备的虚拟化,需要对操作系统进行修改才能在端计算机上运行的问题,提出透明计算系统中一种基于虚拟机技术的设备子系统。以Intel VT硬件级虚拟支持和Xen虚拟化技术为基础, 在全虚拟化的虚拟机上运行用户操作系统: 通过运行在管理域用户空间中设备模型的虚拟磁盘和网络驱动,将用户域访问磁盘和网络的I/O请求跨网络地重定向到服务器进行处理, 从而实现端计算机上多操作系统的远程运行。在VT硬件平台和Xen虚拟机监控器上实现了原型系统,验证了该方法的可行性。     

基于FDT的OPC跨平台数据访问研究

在解决分散控制系统(DCS)中多平台的数据访问和集成问题时,必须为每个不同的平台开发一个相应的数据访问接口和服务器。在研究FDT技术的基础上,提出一个基于FDT技术的OPC跨平台数据访问模型,利用该模型解决了在DCS系统下数据访问依赖于设备的现场总线类型、厂商和设备特点的问题。     

基于KVM的物理资源动态分配与管理技术

针对目前虚拟环境下各种I/O设备访问模型普遍存在的性能与共享互为矛盾的问题,以虚拟化技术为基础,结合Linux设备热插拔技术,提出并实现了一种基于KVM的物理资源动态分配与管理技术。该技术基于共享内存及信号机制实现物理资源管理器与虚拟机管理进程之间的通信,利用hypercall机制实现客户操作系统与宿主操作系统之间的通信,通过向虚拟中断控制器注入虚拟中断的方式通知客户操作系统有关设备的添加与删除,最后基于PCI-Passthrough实现客户操作系统对物理设备的直接访问。测试证明这种技术在提高设备共享能力的同时,又保证了设备的访问性能。     

基于IP的扩展USB总线iUSB的设计

为在IP网络上共享USB接口的外围设备,提出了基于IP的扩展USB总线iUSB的概念,并且通过在客户端的USB驱动层中加入虚拟主控制器接口（VHCI）和在服务器端的USB驱动层中加入虚拟设备驱动（VDD）来实现iUSB.由于包括了一个与操作系统无关的协议iUSB,使得网络上的USB设备可以跨平台、透明地被访问,这是iUSB的主要优点.另外,这种实现在驱动级的方法,与传统的远程过程调用共享设备的方法相比,提供了更多的设备和控制信息,减轻了服务器端的负担,且具有更好的安全性.     

基于虚拟技术的组态王控制技术实训室的构建

针对过程控制专业实验实训及工厂培训设备组态王控制系统价格特剐昂贵,培训效果差的状况,提出建立基于虚拟技术的组态王控制技术实训室的构想.虚拟组态王控制技术实训室采用虚拟仪器技术、虚拟现实技术、计算机网络技术、多媒体技术,将昂贵的工业控制系统扩展到网络化的多媒体教学中,实现了由多人共用一套实训设备到每人单独使用此套实训设备...     

基于区块链的物联网访问控制系统

随着5G技术广泛应用和物联网技术飞速发展,可以预见的是物联网设备的数量和连接规模会进一步扩大。物联网可以有效地利用现有网络基础设施将物理世界和互联网世界联系在一起,从而实现设备之间的数据共享,然而,其网络结构的大规模性和复杂性给物联网系统带来了潜在的安全风险。访问控制技术可以用来保护设备以及设备上数据的安全,传统访问控制模型及实现比较复杂且中心化的,由此,本文期望构建一种新型的基于区块链的物联网访问控制系统——基于RBAC模型和ABAC模型构建DARBAC模型,同时结合区块链技术构建访问控制系统以克服集中式实体的单点故障问题,具备可伸缩性、轻量级和细粒度等特性。实验测试结果表明,该系统具有良好的并发性能,可在物联网系统中有效地部署实施并能达到预期效果。     

基于iSCSI网络存储协议的虚拟SCSIHBA驱动方法

iSCSI已成为网络存储的重要协议。基于该协议设计一种将普通的以太网卡虚拟成SCSI HBA的方法，并在Windows和Linux操作系统下开发了相应的虚拟设备驱动程序。根据本方法设计的虚拟SCSI HBA驱动在Linux和Windows平台上映射的SCSI硬盘呈现出和本地主机物理硬盘一样的访问机制，即由谊虚拟SCSI HBA驱动向主机应用程序或文件系统的I／O请求提供磁盘访问重定向服务。并且进行映射SCSI硬盘的读写性能测试。结果表明，读写映射SCSI硬盘性能接近1000M以太网络线速度的70％。应用证明，该虚拟驱动方法是一种最经济的SAN网络存储模式，它突破SCSI连接的物理距离限制，实现远距离工作主机共享SCSI磁盘阵列的需求。该方法可在不改变现有网络结构的前提下，实现SCSI直接连接存储（1）AS）模式向IPSAN存储模式的平滑过渡。     

Leap Motion关键点模型手姿态估计方法

在虚拟操作的人机交互中,为解决视觉方式人手姿态估计的问题,提出一种基于Leap Motion采集设备的关键点模型手姿态参数估计方法.该方法通过建立关键点模型,利用Leap Motion采集的少量手势信息计算模型中人手关键点的空间位置,并将其作为手姿态的估计参数.实验结果表明,文中方法能够实时地估算出手各个关键点的位置以驱动虚拟手运动,为基于手势的虚拟操作人机交互应用奠定了基础.     

基于S3C2410的Windows CE驱动开发

文中阐述了设备驱动程序的概念和结构,介绍了Windows CE.NET环境下开发驱动程序的特点以及开发中一些常用的工具,对不同工具的开发特性进行了介绍。详细阐述了驱动的系统结构,重点研究了Windows CE.NET环境下的本机驱动和流驱动模型。并以华恒科技的基于Samsung S3C2410的HHARM9-EDU开发板的触摸屏驱动程序为例,对Win-dows CE.NET环境下开发具体驱动程序作了解释。     

基于EFI上的USIM设备驱动程序开发

以USIM驱动程序的开发为例,论述了EFI下设备驱动程序开发的过程,包括EFI驱动模式技术的使用,USIM中ATR数据的解析, APDU命令／数据包的接收和发送,以及两种USIM通信协议的实现。     

基于OPC的第三方设备数据采集系统的设计与实现

在当前工业控制系统中,DCS系统与第三方设备进行通信时,必须开发对应的设备驱动程序;当DCS系统升级时,设备驱动也必须进行相应升级,从而增加了升级和维护成本。为此,提出了基于OPC的第三方设备数据采集系统(COMMOPC系统)。该系统由主框架和I/O驱动组成,I/0驱动为主框架提供统一的通信调用接口,主框架部分通过接口的调用来实现对设备I/0的统一管理、调度和通信信息的集中监视,并提供通用OPC Server接口,使上层应用系统通过OPC Client可实时地访问现场设备,解决了设备驱动程序与DCS系统必须一一对应的问题。     

xPC驱动程序开发及在无人机仿真中的应用

MATBLAB软件的xPC Target实时仿真环境目前已经广泛应用于各种领域,但其软件提供驱动程序支持的设备较少,在一些应用场合的使用受到限制。针对这一问题,研究了xPC环境下一般驱动程序的开发方法。分别讲述了目前两种主流计算机总线-ISA总线和PCI总线设备驱动程序的开发方法及其使用问题,特别对PCI总线设备驱动程序的开发进行了详细研究。针对某无人机实时仿真系统的要求,对系统中使用的CompactPCI总线数据采集等板卡开发了驱动程序,并成功应用于半实物仿真试验,结果加快了仿真系统的研发进程,节省了研发费用,并提高了系统的灵活性。     

嵌入式系统Linux下LCD显示驱动的开发

嵌入式系统通常使用LCD作为显示设备,嵌入式Linux下,如果图形界面接口采用的是MicroWindows,MiniGUI或Qt-Embedded,则LCD设备的驱动程序必须采用Linux的帧缓冲设备来处理与LCD控制器有关的底层命令。帧缓冲是Linux为图形设备提供的一个抽象接口,它允许上层应用程序在图形模式下直接对显示缓冲区进行读写操作。文中介绍了Linux帧缓冲设备驱动程序框架,详细分析了帧缓冲设备驱动程序层次结构、核心功能模块和数据结构,最后基于三星公司S3C2410x处理器的开发平台,系统地给出了Linux下帧缓冲驱动程序开发和调试实例。     

基于VxWorks操作系统的PCI设备驱动程序开发

VxWorks是WindRiver公司开发的嵌入式实时操作系统,广泛地应用于航空航天、工业控制、通信等领域;分析了VxWorks下PCI设备驱动程序的实现方法;以PCI9054图像采集卡的驱动程序开发为例,介绍了PCI总线设备的配置空间结构及配置空间的访问方法,重点说明了在VxWorks下PCI设备驱动程序的开发步骤及编程要点,并给出了部分关键代码;在某视频图像采集系统中的运行结果表明该PCI设备驱动程序运行稳定、可靠。     

基于EFI的USB设备驱动的开发

可扩展固件接口(EFI)是英特尔提出的下一代BIOS的全新架构,将会逐步取代现有的BIOS.EFI提供了对USB设备的支持,用户无需进入操作系统,就可以使用USB设备.以USB设备驱动程序开发为例,描述了EFI下设备驱动程序开发的一般过程和方法.包括EFI下驱动模式的分析,USB协议架构和传送方式的解析,以及如何开发EFI下的USB设备驱动程序.     

基于Linux的USB存储设备访问控制机制研究

USB存储设备所造成的数据泄漏问题日益严重。对USB存储设备进行访问控制,可以有效阻止USB存储设备的数据泄漏。文中主要研究基于Linux操作系统的USB存储设备访问控制机制,并且从用户态、内核Lsm框架以及驱动这三个不同层次分别提出了三种可行的USB存储设备访问控制机制。在这基础上,结合这三种访问控制机制各自的特点以及关键技术对它们的有效性、可用性进行了分析。作为验证,在Linux平台上实现了这三种机制。三种方法均可以有效地进行USB存储设备访问控制。     

一种改进的轻量级嵌入式安全文件系统模型

有效保护各种移动设备中的数据安全是当前嵌入式系统的关键技术之一。针对各种移动设备,特别是资源受限设备,在通用文件系统的基础上,采用适合嵌入式系统的安全访问控制策略,以及对存储器的设备驱动层代码优化,研究并实现了一个轻量级嵌入式安全文件系统。实际应用表明：该模型能够满足嵌入式安全文件系统的性能要求。     

构件化驱动程序模型

首先分析了传统的UNIX操作系统驱动程序模型,指出其存在的局限性;其次介绍了构件技术,并将构件技术运用到设备驱动程序设计中,提出了构件化驱动程序模型,并试图弥补UNIX系统的驱动程序模型存在的问题;最后还通过构造基于新模型的鼠标驱动程序展示了新的驱动程序模型。