基于虚拟化架构的USB访问控制研究

虚拟化架构下的多个虚拟机共享同一个硬件平台,这会给USB外部设备的使用带来安全隐患。当虚拟机用户将USB存储设备连接到平台时,设备可能被没有使用权限的虚拟机访问,造成设备中重要隐私数据失泄密。本文基于虚拟化架构平台提出了一种USB设备安全访问机制,通过身份认证技术,阻止非授权虚拟机使用USB设备,保证USB设备中数据的机密性。     

硬件虚拟化rootkit检测方法研究综述

随着虚拟化技术的发展及其在云计算中的广泛应用, 传统的rootkit也开始利用硬件虚拟化技术来隐藏自己。为了对抗这一新型rootkit的攻击, 研究了传统rootkit检测方法在检测硬件虚拟化rootkit（HVMR）上的不足, 分析了现有的HVMR检测方法, 包括基于指令执行时间差异的检测方法、基于内存资源视图差异的检测方法、基于CPU异常和错误的检测方法, 以及基于指令计数的监测方法等。总结了这些检测方法的优缺点, 并在此基础上提出了两种通过扫描内存代码来检测HVMR恶意性的方法, 分别是基于hypervisor的恶意性检测方法和基于硬件的恶意性检测方法, 同时也预测了未来虚拟化检测技术的发展方向。     

基于FPGA+USB接口的硬件加密系统

文章介绍了一种基于FPGA+USB接口的硬件加密系统的设计,给出了基于USB接口的加密卡的硬件设计,阐述了FPGA、USB接口控制器等模块的功能,并重点介绍了系统的实现过程。     

USB总线数据采集设备的设计

介绍了基于USB总线的数据采集设备的开发方法。包括硬件设计、firmware(固件)、基于WINDOWS驱动程序模型(WDM)的设备驱动程序设计以及应用软件的设计。     

USB设备控制器的硬件实现与研究

在研究通用串行总线(USB)协议的基础上，建立了数据采样的数学模型，并基于该数学模型提出了数字锁相环的一种简单可靠的实现方法。在给定的USB主机和设备周期差异范围内，该USB设备能够正确传输。在保证带宽利用率的基础上，设计了缓冲区的实现方案，并将该USB设备控制器应用在基于龙芯的SoC芯片上，用FPGA进行了验证。     

虚拟化环境下的USB设备访问方法

虚拟机对设备的直接访问可以减小系统开销,并充分利用现有的驱动程序。提出一种在虚拟化环境下直接访问USB设备的方法,并基于QEMU设计实现了虚拟机直接访问真实设备的系统模型及相关流程。实验结果表明,该方法能够帮助虚拟机对各类USB设备进行直接访问,数据传输效率在可接受的范围内。     

基于硬件虚拟化实现多结点单一系统映像

实现多结点单一系统映像SS(ISingle System Image)是并行计算机体系结构研究的一个重要方向。当前,国内、外关于SSI的大量研究工作是在中间件层(MiddlewareLevel)开展的,存在透明性较差和性能较低等问题。提出了一种实现多结点SSI的新方法,即利用硬件虚拟化技术,在操作系统OS(Operating System)之下构建分布式虚拟机监视器DVMM(Distributed Virtual Machine Monitor),DVMM由各结点之上的VMM(Virtual Machine Monitor)共同组成,各VMM完全对称;通过各结点的VMM之间协作,实现多结点系统资源的感知、整合、虚拟化和呈现,使多结点对OS呈现为SSI;通过DVMM与OS配合,实现在多结点系统上透明地运行并行应用软件。同现有方法相比,所述方法具有透明性好、性能较高、应用面广和实现难度适中等优势。     

USB2.0总线的数据采集设备的设计

介绍了基于USB2.0总线的数据采集设备的开发方法。其中包括接口硬件设计、firmware（固件）设计、基于WINDOWS驱动程序模型（WDM）的设备驱动程序设计以及应用软件的设计。     

基于硬件虚拟化的单向隔离执行模型

提出了一种基于硬件虚拟化技术的单向隔离执行模型.在该模型中,安全相关的应用程序可以根据自身需求分离成宿主进程(host process)和安全敏感模块(security sensitive module,简称SSM)两部分.隔离执行器(SSMVisor)作为模型的核心部件,为SSM提供了一个单向隔离的执行环境.既保证了安全性,又允许SSM以函数调用的方式与外部进行交互.安全应用程序的可信计算基(trusted computing base,简称TCB)仅由安全敏感模块和隔离执行器构成,不再包括应用程序中的安全无关模块和操作系统,有效地削减了TCB的规模.原型系统既保持了与原有操作系统环境的兼容性,又保证了实现的轻量级.实验结果表明,系统性能开销轻微,约为6.5％.     

基于硬件队列扩展的网卡虚拟化方案

多核架构的虚拟平台对偏重于I/O访问的应用普遍存在虚拟化性能开销大的问题。为此,提出一种基于驱动域的网卡虚拟化方案。通过具有独立中断的硬件队列对网卡进行硬件扩展,减少网卡I/O访问中虚拟机监控器的参与,提高访问效率。测试结果表明,在消息长度达到1 024 Byte时,使用虚拟接口的时延仅比非虚拟化环境高10%。     

基于硬件虚拟化的内核同层多域隔离模型

为了解决内核不可信带来的问题,很多工作提出了同层可信基的架构,即,在内核同一硬件特权水平构建可部署安全机制的唯一保护域.但是,实际过程中往往面临多样化的安全需求,将多种对应的安全机制集中于唯一的保护域必然导致只要其中任何一个安全机制被攻陷,同一个保护域内其他所有安全机制都可能被攻击者恶意篡改或者破坏.为了解决上述问题,...     

基于Linux环境下USB设备驱动移植的研究

通过分析Linux 2.6内核中提供的USB骨架驱动程序,实现对扫描仪主控芯片LM9833的USB接口的驱动,完成LM9833控制芯片内部寄存器的正常读写操作。     

基于USB接口的智能光敏电阻检测装置

本文通过分析光敏电阻生产环节中测试分档工序的现状，针对该环节目前主要靠手工分档而带来的分档精度不高、一致性不好及生产效率低下的实际问题，研制了一种基于USB总线接口技术的新型智能光敏电阻检测装置。硬件设计方面，用单片机AT89C52控制12位高速A/D转换器AD574完成八路被检光敏电阻亮电阻、暗电阻等参数的数据采集。通过由PDIUSBD12芯片构成的USB数据传输模块将采样数据送到上位计算机。软件设计方面，USB接口单片机程序中采用了Philips的USB51S函数库来解释USB数据传输协议。使用Windows DDK开发了驱动程序。上位机应用程序利用PHILIPS公司提供的EasyD12库和Visual Basic 2005来设计。     

井深测量仪中DSP与ARM间的USB设备驱动实现

USB总线是一种快速、双向、同步、低成本、动态可连接的串行总线,其驱动程序是Linux内核的一个重要组成部分。随着Linux操作系统的广泛应用,特别是嵌入式设备的大量出现,USB驱动程序的编写越来越显得重要了。本文实现了基于DSP平台的USB从机固件开发以及基于ARM下嵌入式linux的USB主机设备类驱动开发。     

基于嵌入式Linux的USB设备驱动的研究

详细分析了嵌入式USB系统结构,探讨了嵌入式USB设备驱动程序设计中的两个环节USB Host总线驱动和USB Device总线驱动的设计思路和开发过程.     

基于USB设备的用户态驱动框架

传统的linux系统为了获得更好的性能,将设备驱动运行在内核空间,不可避免的降低了系统的可靠性和稳定性.基于常用的USB设备提出了一种全新的驱动架构,它将驱动以进程的形式运行在用户空间,并且支持热插拔,驱动管理等特性,实验结果表明这种架构性能良好,能够满足实际应用需求.     

基于VxWorks的USB设备驱动的设计研究

VxWorks操作系统由于其高度的可靠性和优秀的实时性,而被广泛应用于嵌入式系统领域。本文在对VxWorks操作系统和USB2.0协议分析的基础上,对基于ZX2930 EVB2.0板的USB设备驱动进行了研究,并在此基础上对基于VxWorks的USB设备驱动进行了实现,成功建立了PC机与EVB2.0板之间的通信。实验结果表明,该驱动程序是稳健的、可靠的。