无纸化考试中禁优盘作弊策略及实现

禁优盘启动、禁安装USB驱动、禁用BIOS、禁用USB设备、禁用组策略、隐盘符禁查看、利用还原保护卡自带功能、利用现有小软件屏蔽、监考人员巡视检查等办法可以防止无纸化考试中利用优盘作弊。     

基于AU6842芯片的家用音响USB数字音频模块的设计

AU6842芯片是一款数字音频soc芯片,其中集成了USB主机控制器,可以用单芯片实现USB数字音频模块.利用该芯片设计的USB数字音频模块通过标准串行口同音响主控制器通信,处理音响主控制器发出的操作命令,实现从USB存储设备中读取并播放MP3文件.本文将介绍USB数字音频模块的结构和各个子模块的功能:针对USB音频模块功能分析AU6842各个功能模块的技术参数,提供USB音频模块的硬件电路设计;描述该模块控制软件的通信协议和模 块的工作状态.     

跨平台的可信执行环境模块方案研究

针对现有TPM、MTM等可信计算模块不能跨平台使用,未考虑算法、协议、功能更新等问题,提出一种基于硬件的可信执行环境模块（TEEM, trusted execution environment module）架构,该架构利用ARM TrustZone技术构建一个运行在硬件安全隔离环境中的可信计算模块。该模块能够为多种平台提供可信计算功能,具备较强的移动性和便携性,并且允许用户根据需要灵活地配置、升级模块的功能和算法。设计并实现了基于TEEM架构的原型系统,原型系统的安全性分析和性能测试结果表明,TEEM能够为用户提供一个安全、稳定、高效的可信执行环境。     

基于嵌入微LINUX的开机安全认证系统

提出了一种高安全性的开机安全认证方法,该认证系统在硬盘上嵌入一个微Linux系统作为认证系统的载体,并且使用USB移动介质作为KEY盘来保存硬盘启动扇区、分区表、以及登录密钥等系统启动的必要信息,只有同时拥有密钥和KEY盘的合法用户才能通过验证并登录计算机系统.这种方法实现了重要信息如密钥和启动信息等与硬盘原始数据的独立存储,而且可以应用基于微Linux系统下性能优良的MD5和DES等加密算法,从而增强了开机认证的安全性.     

基于ARM 9的医疗手持信息终端电源设计

介绍基于ARM 9内核2410和基于USB接口RT2573的54 M无线网卡的医疗手持信息终端。主要硬件模块设计,包括S3C2410嵌入式系统主要模块、LCD显示模块、电池充放电保护模块。利用嵌入式系统通过USB无线网卡的扩展具备无线网络接入功能,同时在电池放电状态下无需外接电源维持3个小时稳定运行。     

数码摄像头的十个故障分析案例

<正> 1. 找不到摄像头 故障现象 一台电脑检测不到新装的USB接口的摄像头。 分析及处理 先查操作系统,再查BIOS、USB接口及安装有无错误。如果运行的系统是Win95,它不能支持USB接口,就必须把它更新到Win98。在BIOS SETUP中必须让USB装置有效。若这些方法无效,可尝试连接USB摄像头至第二个USB接口。当然,也可能是装错了驱动程序或选错了设备,可查看系统设备并且再次安装驱动程序。 2. 摄像的速度慢 故障现象 把刚买回的摄像头安装     

TPM安全芯片测试中FLASH数据下载方法

本文概述了TPM（可信平台模块）安全芯片在信息安全建设中的重要作用,以及TPM安全芯片的特点及测试难点,重点介绍一款TPM安全芯片在测试时FLASH数据下载的方法。     

折叠式内容可关联的浏览器设计与实现

为了满足不同用户浏览网页的特定需求,解决传统浏览器可移植性差、效率较低的问题,设计并实现一种折叠式内容可关联的浏览器。给出折叠式内容可关联浏览器的总体结构,通过网络模块获取用户所需的网页资源,利用关联规则挖掘算法对某一特定信息进行进一步的搜索,使用户得到更多的关联信息。通过解析模块对得到的资源进行解析,将解析的结果发送至显示模块中,显示模块利用解析模块发送来的显示对象,调用GUI,引入柔性折叠算法进行显示排版,使用户在较小的屏幕空间中可流畅地浏览一些大规格信息,通过用户接口模块响应用户的遥控操作。仿真实验结果表明所设计的浏览器不仅具有很高的搜索效率,而且所占内存较低,能够很好地满足用户的使用需求。     

基于PIC24F单片机的全固态激光器监控系统的设计和实现

本系统以PIC24FJ128DA110为核心芯片实现了对全固态激光器工作过程中操作信号和保护信号的种类、发生时间,驱动电源电流反馈值以及激光功率反馈值等信息的记录;并应用Microchip提供的USB嵌入式堆栈和I2C串口通信将存储在EEPROM中的数据信息以文本格式写入USB闪存驱动器中。本系统方便了对全固态激光器操作流程的实时监控,加快了全固态激光器系统的故障排除和修复;为激光器和控制系统的改进设计提供了数据依据。本系统包含实时时钟模块、ADC模数转换模块、EEPROM数据存储模块、USB数据通信模块等。     

关于EC7.2版中SCALSVL模块的维护与分析

在EC7.2X版本的S12系统中,负责本局和出局呼叫的模块是SCALSVL。搞清楚它的功能结构和维护方法,在出现用户呼叫的问题时,就不会束手无策,就可以在最短的时间内解决问题,有效的防止故障扩散,节约大量修复时间,最大限度的降低局方的经济损失。 下面介绍SCALSVL模块的主要功能以及一些处理故障的方法,希望在日常维护工作中对大家有所借鉴。     

Efficient ID-based TPM key loading scheme for trusted platform

One important function in trusted computing is protected storage,which can protect unlimited amount of data and keys.In the existing trusted platform module(TPM)key loading scheme for trusted platform,a computing platform with TPM as its trusted anchor,the total times of loading operation is the same as the number of the loaded target object's ancestors,resulting in low efficiency of loading a TPM key which has many ancestors.To improve efficiency,an identity-based TPM key loading scheme is proposed.In this scheme,the times of loading operation is only two when any TPM key is loaded into TPM.Therefore,the required time cost for loading a TPM key can be reduced,especially for complex TPM key storage hierarchy.By analyzing the correctness,security,efficiency and feasibility,the proposed scheme has the better theoretical and application value.     

嵌入式系统移动视频监控终端平台安全性

提出基于INTEL IXP425嵌入式系统的移动视频监控终端实现方案,通过CDMA1x移动通信接入网络,复用四路IP数据通道,实现了高速上行数据传输。在此基础上,提出采用可信计算平台模块（TPM）与强制访问控制（MAC）的终端平台安全方案。实际测试表明,此方案能够满足移动视频监控应用需求。     

可信终端动态运行环境的可信证据收集机制

可信计算的链式度量机制不容易扩展到终端所有应用程序,因而可信终端要始终保证其动态运行环境的可信仍然困难.为了提供可信终端动态运行环境客观、真实、全面的可信证据,提出了可信终端动态运行环境的可信证据收集机制.首先,在可信终端的应用层引入一个可信证据收集代理,并将该代理作为可信平台模块(trusted platform module,简称TPM)链式度量机制的重要一环,利用TPM提供的度量功能保证该代理可信;然后通过该代理收集可信终端的内存、CPU、网络端口、磁盘文件、策略配置数据和进程等的运行时状态信息,并利用TPM提供的可信存储功能,保存这些状态信息作为终端运行环境的可信证据,并保障可信证据本身的可信性.该可信证据收集机制具有良好的可扩展性,为支持面向不同应用的信任评估模型提供基础.在Windows平台中实现了一个可信证据收集代理的原型,并以一个开放的局域网为实验环境来分析可信证据收集代理所获取的终端动态运行环境可信证据以及可信证据收集代理在该应用实例中的性能开销.该应用实例验证了该方案的可行性.     

New extension method of trusted certificate chain in virtual platform environment

When using trusted computing technology to build a trusted virtual platform environment,it is a hot problem that how to reasonably extend the underlying physical TPM certificate chain to the virtual machine environment.At present,the certificate trust expansion schemes are not perfect,either there is a violation of the TCG specifications,or TPM and vTPM certificate results inconsistent,either the presence of key redundancy,or privacy CA performance burden,some project cannot even extend the certificate trust.Based on this,a new extension method of trusted certificate chain was proposed.Firstly,a new class of certificate called VMEK (virtual machine extension key) was added in TPM,and the management mechanism of certificate VMEK was constructed,the main feature of which was that its key was not transferable and could be used to sign and encrypt the data inside and outside of TPM.Secondly,it used certificate VMEK to sign vTPM’s vEK to build the trust relationship between the underlying TPM and virtual machine,and realized extension of trusted certificate chain in virtual machine.Finally,in Xen,VMEK certificate and its management mechanism,and certificate trust extension based on VMEK were realized.The experiment results show that the proposed scheme can effectively realize the remote attestation function of virtual platform.     

基于可信计算的密级标识信息控制模型

借助可信计算的完整性检验、认证及访问控制和密封存储等关键技术,在现有PC体系结构下提出了支持可信计算的密级标识信息控制模型,并提出密级权限域的概念。该模型利用PC机USB接口外接TCM,结合身份认证、基于角色的访问控制和信道加密技术,从不同层次和角度进行涉密文档保护,实现用户细粒度控制和信息流控制。同现有的技术相比较,该模型能够满足国家相关标准的技术要求,实现更灵活、更安全的信息控制,并能够适应新的Cyber Security环境下的安全挑战。     

信息安全芯片测试中测试图形实时生成的方法

本文概述了TPM(可信平台模块)安全芯片在信息安全建设中的重要作用,以及TPM安全芯片的特点及测试难点,在测试TPM安全芯片过程中,自动下载密码时,可以根据密码算法的具体情况,采用不同的方法实时生成密码测试图形.本文重点介绍2种在测试TPM安全芯片中测试图形实时生成的方法,这2种方法从生成特定的安全算法密码到对芯片进行密码写入都是自动的、连续的、实时的.经在泰瑞达J750测试平台上实现一款信息安全芯片量产测试,证明了这2种方法是可行性的,高效的.     

基于物联网的智能家居监控系统设计

本文针对智能家居终端比较复杂,布线较多的问题,提出一种远距离监控系统。系统由终端节点、协调器构成。终端节点用来采集烟雾、温度等信息,采用CC1110作为控制器实现信息采集和射频输出;协调器实现网络连接、信息处理发送;用S3C2416作为处理器,CC1000作为射频模块。图像信息通过USB口利用摄像头采集,编码压缩处理;内建WEB服务器,经3G通信模块连接互联网,远程用户可远程访问,报警信息可由终端模块发送短信到用户。系统应用了最新的嵌入式技术,满足了物联网的需要。     

彩信与GPS汽车防盗器

系统利用GSM／GPRS模块结合GPS模块、蓝牙模块实行对汽车进行全方位防盗和导航。系统的整体设置通过电话拨打汽车防盗系统号码,接通系统后,将进行语音播报操作提示,实现系统设置与汽车定位,彩信等控制。系统具有震动传感、车边门传感、ACC传感与电平过低传感等触发源,当触发源被触发后,系统可循环拨打用户预设的报警电话,实现汽车报警。该系统具有独特的双电源控制,稳定性高。     

彩信与GPS汽车防盗器

系统利用GSM/GPRS模块结合GPS模块、蓝牙模块实行对汽车进行全方位防盗和导航.系统的整体设置通过电话拨打汽车防盗系统号码,接通系统后,将进行语音播报操作提示,实现系统设置与汽车定位,彩信等控制.系统具有震动传感、车边门传感、ACC传感与电平过低传感等触发源,当触发源被触发后,系统可循环拨打用户预设的报警电话,实现汽车报警.该系统具有独特的双电源控制,稳定性高.