Windows代码签名机制缺陷研究及改进

Windows平台下的代码签名机制可以对可执行文件中的数字签名合法性进行验证,操作系统根据该机制来决定是否加载和运行可执行文件,从而可以防止恶意程序的执行以及对操作系统的破坏.通过对Windows代码签名机制原理的分析,分别从驱动程序自身的安全性以及代码签名机制涉及的散列算法的安全性两个方面提出了绕过该机制的思路和方法,并针对该机制现有的漏洞以及缺陷提出了相应的改进措施和解决方案.     

基于WDF的航天测控数字基带板驱动程序设计

航天测控系统面临着操作系统升级的问题,这就需要为数字基带板开发基于64位操作系统的设备驱动程序。针对这种需求,研究了Windows操作系统下驱动程序基础(Windows Driver Fundation,WDF)驱动程序的工作机制,采用WDF程序框架设计了基带设备板卡设备驱动程序,并设计了相应的应用程序编程接口(Application Programming Interface,API)和测试程序。通过对设备驱动程序及数字基带板的测试,结果表明其功能得以实现,双通道数据接收能够在40 Mbps速率下长时间稳定地工作。     

Windows7虚拟化安装网络打印机

Windows7是微软开发的最新一代操作系统,为了最大限度地使用内存,笔者于近日安装了一个64位的Windows7系统。这个Windows7系统兼容大多数的32位应用程序,可是在安装打印机的时候却犯难了,原因是笔者的打印机是通过网络共享办公室共用的佳能LBP2900打印机（如图1）,而该款打印机却没有提供64位Windows7的驱动程序,那该怎样安装呢？难道需要重新安装操作系统吗？经过一番摸索,发现运用虚拟化技术可以解决这个问题。     

一种有效的椭圆曲线代理签名方案

现有的代理数字签名方案大多是基于离散对数问题和大数因子分解问题的方案.本文将代理签名的思想用于椭圆曲线数字签名,提出了基于椭圆曲线的代理签名方案,除了满足代理签名的七条基本性质外,还对目前已有的代理签名方案中尚未很好解决的问题--代理权的滥用进行了有效的控制.在本方案中,签名人不能生成代理签名,也不能给多于一个的人以代理权,真正做到了对签名代理权的控制.本方案基于椭圆曲线,且整个过程参与方少,具有安全性高、密钥量小、便于实现等优点.     

64位计算机怎么了

还记得90年代初计算机从16位换代到32位系统吗?有些人可能对此没有什么印象,可我想我们中的大多数人都认为32位操作系统解决了非常多的问题。32位处理器事实上已经出现很多年,它很快占领了PC市场,甚至在只是为了运行32位系统兼容的16位的操作系统情况下,比如针对Workgroup3.11的VFAT系统和QEMM的WINDOWS。人们为了将原来的基于16位系统的应用程序移植到32位系统上来付出了很多努力,32位系统迅速取代了原来的16位系统。由于在物     

一种基于椭圆曲线的前向安全数字签名

具有前向安全的数字签名是一种重要的数字签名方案,其要求攻击者即使在 t 时段入侵系统获得签名密钥,也无法伪造 t 时段之前的签名。换句话说,前向安全数字签名确保了密钥泄露时段以前所有签名的有效性。基于椭圆曲线离散对数问题和大数分解问题,构造了一种基于椭圆曲线的前向安全数字签名方案,并且对方案的安全性和效率进行了系统的分析和证明。     

DSA数字签名的零知识证明

基于不可否认签名和可证实签名的思想,提出了一种拥有DSA数字签名的零知识证明新方案.该方案给出了防止DSA数字签名任意传播的一种新方法--签名者不直接提供对信息M的签名,而是提供拥有该信息的数字签名的一个零知识证明.该方案是不可否认签名功能的扩充--零知识证明签名的有效性,也是可证实数字签名的改进,比可证实数字签名方案简单且不需要第三方的参与.在哈希函数在随机神谕的模型下是安全的和计算离散对数是困难的假设下,系统是安全的.     

数字播控系统的软件与联网

一、软件系统 如图1所示,该系统平台采用了WINDOWS NT4.0.这是因为WINDOWS NT具有较高的安全性,美国国家安全局NSA(National Security Agency)已给予WINDOWS NT C2安全级.它提供了访问控制,而且系统比较健全,不易崩溃.而其它的WINDOWS操作系统则不具备以上条件.再则,它与其它的WINDOWS操作系统很相似,而WINDOWS是当今最普遍的操作系统,具有友好的用户界面,便于工作人员掌握.虽然UNIX类系统更为强健,安全性也更高,但它的缺点是不易掌握.而且,在UNIX平台上开发应用软件难度也大得多.     

Schnorr数字签名的零知识证明

为防止数字签名的任意传播,提出一种Schnorr数字签名的零知识证明协议.签名者提供给接收方的不是消息的签名信息,而是提供零知识证明协议的交互信息.接收方通过交互信息不能获知任何与签名相关信息,但可确信签名者拥有签名信息.通过方案分析可知,该协议已经具备安全性和可行性.     

数字签名在医院信息系统中的应用

在中国医疗改革的进程中,医疗信息系统的建设为医疗服务提供了强大的运行环境,数字签名技术是信息系统安全运行的重要保障技术,为电子病历等医疗信息的安全使用提供技术手段.首先对数字签名的概念、原理、意义进行了介绍,后对医院信息系统工作流程进行分析,向医院信息系统中加入了数字签名技术,并用Delphi开发工具和WeOnlyDo! Software公司开发的WodCrypt控件设计完成了数字签名系统,实现了对病历信息的签名和验证.     

基于模m的n方根的前向安全数字签名方案的分析与改进

前向安全在实际应用中起着有效减少因签名密钥泄露而带来损失的重要作用,在密码学研究中成为热点.针对基于模m的n方根难题的前向安全数字签名方案进行了详细的安全性分析,发现此类方案均存在安全隐患,不具备前向安全性,并总结出前向安全数字签名方案攻击者成功伪造有效签名的本质原因.同时,根据有限域上数字签名所基于的困难性问题,通过利用与当前私钥有关的信息进行签名的方法对其中一种前向安全数字签名方案进行了改进.详细的安全性和效率分析表明,改进方案具有前向安全性和抗伪造性,有效地提高了签名的速度.改进方法也同样适用于此类基于模m的n方根难题的其他签名方案,对于进一步设计前向安全代理签名、前向安全群签名、前向安全多重签名等一些特殊数字签名方案具有指导意义.     

WINDOWS95改变了仪器软件

WINDOWS 95的进程调度、中断等待时间和驱动程序将对以PC为基础的仪器产生影响。但是,由于仅仅改变了操作系统,不要指望测试性能有大幅度的改善。     

基于普通USB采集卡的血管壁动态信息远程测控系统

系统选用非NI公司生产的通用USB数据采集卡,应用虚拟仪器开发平台LabVIEW构建了血管壁动态信息远程测控系统.在Win-dows操作系统的VC++开发平台下,根据USB系统规范,采用Windows操作系统I/0设备驱动原理与动态链接库技术相结合的方法,将普通采集卡驱动程序的内核函数封装成动态链接库(DIL) 介绍了通过LabVIEW的网络通信功能把采集到主机的数据进行远程传输的方法.     

基于Linux下TDM模块的USB主机端驱动的开发

由于Linux操作系统开放源码,因此选择该系统具有GPL的自由驱动对TDM330模块的USB主机端驱动进行开发.通过对内核Linux 2.6.10的USB主机端驱动程序和架构的分析研究,以及参考TDM330的参数去开发USB主机端驱动,使之把USB设备映射成串口设备,通过操作串口ttyUSB *达到操作USB设备的效果...     

从盘也可启动计算机用双硬盘实现多系统共存

目前,计算机操作系统的种类是越来越多,除大家熟悉的DOS、WINDOWS3．X和WINDOWS95。WINDOWS98等单机操作系统外,还有较常用的WINDOWSNTSERVER、NETWARE等网络操作系统。本文介绍一种利用双硬盘实现多个操作系统（4个单机操作系统和2个网络操作系统）在一台机器上共存的方法,经过实用,效果很好。一、软件的安装考虑到WIN95和WIN98在一个盘符下不能并存,并且WIN98不兼容DOS6．22环境,、而NET－WARE网络操作系统必须要在DOS操作系统的基础上安装并运行。所以在软件的安装上做了如下的安排：先将两个硬盘分…     

基于ARP协议的非法主机接入监测系统的设计

针对企事业内部网络中存在的非法主机接入网络产生的安全问题,设计了一种基于ARP协议的非法主机接入监测系统。在该系统中,通过底层驱动阻断操作系统ARP的收发,构造具有签名的私有ARP实现主机接入的监视及非法接入主机的识别和网络通信阻断。实验结果表明,该系统可以感知并识别非法接入的设备,阻断非法设备的通信,并可识别非法构造的ARP主机。通过该系统可以快速、及时发现非法接入设备,降低非法设备的存活时间。     

复杂系统和网络环境下的共享打印机解决方案

本文首先介绍了连接网络打印机的一般途径,然后就计算机分布在不同的子网中、本地打印机安装在运行Windows7系统的主机上、各主机安装了不同的操作系统(Windows7(x86)系统与Windows7(x64)系统共存)等三种情境做了具有实际可操作性的探讨,给出了详细可行的解决方案。     

基于嵌入式的故障诊断专家系统驱动程序设计

在基于嵌入式故障诊断专家系统中,通过对系统功能的分析和各种操作系统性能的比较,选取Windows CE.Net作为本系统的操作系统平台.深入分析Windows CE.Net设备驱动程序的框架结构,详细介绍了分层驱动程序和流接口驱动程序的开发方法.通过研究Windows CE.Net内核及部分驱动程序的源代码,设计了操作系统的键盘驱动程序、触摸屏、LCD驱动、电源管理及其他的相关驱动程序.各项测试结果表明,此操作系统平台实现预期的功能.     

PCI设备电源管理驱动程序开发

为使PCI设备具有电源管理功能,需要操作系统和驱动程序的配合来控制设备的电源状态。通过研究Win-dows操作系统下系统和设备的电源策略,提出WDM驱动程序中处理系统电源IRP控制设备电源状态的电源管理方案。说明处理电源管理IRP的工作机制,在基于Windows XP的系统上证明基于这种方案的WDM驱动程序运行稳定。     

XML数字签名机制的研究

数字签名是在电子丈档上签名的技术,确保了电子文档的完整性.利用了XML数字签名的处理机制,对XML数据文档进行数字签名,给了具体数字签名的方案,实现了XML文档的签名传输.