基于污点分析的嵌入式设备固件模糊测试方法

针对嵌入式设备固件进行漏洞挖掘是保证嵌入式设备安全性的重要方法。根据现嵌入式设备固件2的特点,本文提出了一种基于污点分析的改进模糊测试方法。该方法首先从漏洞利用的角度分析固件的攻击面,然后根据由攻击面导出的安全规则,并在污点分析结果中引入了测试用例危险权重,最后设计了与危险权重相对应的模糊测试用例集合。通过利用该方法针对主流设备进行的漏洞挖掘实验,成功发现隐藏于设备固件中的若干零日漏洞。实验结果证明,该方法具备一定的有效性和实用性。     

嵌入式固件脆弱哈希函数自动识别与破解方法

针对现有固件脆弱哈希函数识别误报率高、定位不准确、破解难度大等问题，提出一种嵌入式固件脆弱哈希函数自动识别与破解方法，基于机器学习模型和结构化匹配的脆弱哈希函数识别与定位技术以及基于VEX中间表达式（VEX IR）符号执行的Z3约束求解器（Z3 SMT）的求解方法，构建了从固件二进制文件的脆弱哈希函数的识别与定位到破解的完整自动化分析流程.实验结果表明，所提方法对多种架构和不同编译优化选项下编译的二进制文件的脆弱哈希函数的识别与定位的准确率高达98%，对类似于BKDR哈希函数（BKDRHash）结构的脆弱哈希函数能够准确定位，并快速破解出多个碰撞值.     

面向嵌入式驱动软件开发的设备仿真技术研究

分析了传统嵌入式驱动软件开发模式的不足，提出了一种基于仿真设备的软硬件协同开发模式。详细论述了设备仿真技术的具体设计与实现，结合应用实例证明了该技术能较有效地缩短嵌入式驱动软件开发周期。     

面向工业智能设备的嵌入式Web网关的安全性解决方案

介绍了面向工业智能设备的嵌入式Web网关的安全性解决方案,对网关系统的安全需求进行了分析,其中包括安全整体框架、安全性分析以及方案策略,研究了网关安全策略的实现。测试结果表明,该安全方案能满足网关系统的安全需求。     

情报接入设备嵌入式故障检测平台研究

针对现有故障检测手段难以满足情报接入设备快速检修的问题,提出一种以嵌入式系统为核心的故障检测平台工程解决方案．该方案基于S3C2440X微处理和嵌入式Linux操作系统进行设计,研究了特征值数据获取与存储的解决途径;采用产生式规则知识表示和正向推理的故障推理策略,给出了显示控制的两种方式．该方案实现简单,具有很强的可操作性,为后续的军事实践打下了基础．     

嵌入式网络虚拟仪器的固件设计

本文设计的嵌入式网络虚拟仪器的硬件构成由单片机及其外围电路构成。作为虚拟仪器的电量采集网络终端,外围电路包括接入以太网的控制电路以及作为网络数据存储器的扩展电路,A／D转换电路和人一机交互的键盘、显示电路。而嵌入式系统的固件实现主要包括嵌入式Internet在单片机中的实现和单片机各电路模块的控制程序。     

基于D-S证据理论的嵌入式固件Web代码静态漏洞检测技术

固件的漏洞挖掘和检测主要包含基于虚拟仿真的动态漏洞挖掘与检测技术和基于逆向工程的静态白盒审计技术等,其存在仿真率低或误报率高等问题,为此,提出了一种基于多维度特征的固件Web漏洞检测方法,利用多维度特征、多层级处理技术和基于D-S证据理论的漏洞推理规则,针对固件Web中常见的各类漏洞进行有效检测,并能降低漏洞检测误报率.     

嵌入式设备中USB接口的硬件设计

对于多款微处理器本身没有USB的控制器，为了在嵌入式系统中使用USB设备，需要自行扩展USB接口．以基于S3C4510B微处理器的USB接口设计为例，详细介绍了一款适合于嵌入式设备应用的USB高速控制器ISP1581，给出了硬件电路设计的方法及注意事项，有利于促进USB技术在嵌入式设备中的进一步应用。     

嵌入式通信设备驱动程序设计标准化

通过对Windows和Linux环境下设备驱动程序设计模型的比较,结合通信领域嵌入式系统的特点,提出了嵌入式通信系统设备驱动程序设计标准化的构想;通过参考常用的设备驱动程序的设计思想和设计模型,制定了嵌入式通信系统设备驱动程序的分层结构,统一了底层驱动程序对上层应用或管理程序的接口,屏蔽底层的硬件特性,实现了驱动程序的规范化、标准化;在VxWorks开发环境下,对设计标准进行了详细解析,并阐述了该标准制定的原因和意义。     

面向嵌入式CGI的内存破坏漏洞挖掘研究

AFL-CGI-wrapper (ACW)是桌面CGI程序的漏洞自动挖掘方法,其利用QEMU仿真器执行二进制CGI来实施模糊测试。但在嵌入式设备中直接应用ACW进行CGI漏洞挖掘会面临两个难题:1)固定输入模型难以应对嵌入式设备的多样性;2)主模块跟踪难以覆盖依赖外部调用的分支路径,导致漏洞挖掘效率低下。针对这两个问题,一种基于反馈的惰性输入模型和选择性外部函数跟踪被提出,并在原型系统BCFuzzer中实现。最后使用实际的嵌入式CGI程序集进行了实验,结果表明相比现有方法,其能自动探索更多的代码路径,也能更快地发现更多未知漏洞。     

嵌入式故障诊断仪的设计和实现

针对指挥所内车辆中的计算机设备和网络类设备，本文讨论了采用基于windows CE．NET技术的嵌入式故障诊断仪的工作原理及软、硬件结构设计，并给出了例子分析．该设备通过远程数据采集和信息推理，实现了被检设备的远程维护和故障诊断．     

建筑能耗异常的检测方法

分析了建筑逐时能耗数据,研究了检测异常建筑逐时能耗的方法.该方法包括两个步骤,首先根据数据属性将相同条件下产生的逐时能耗数据进行分类,然后对同一类能耗数据进行分析,确定异常能耗点.实验证明该方法是有效的,可以优化建筑管理方式,达到节能的目的.     

嵌入式操作系统驱动程序开发

嵌入式系统的应用越来越广、越来越复杂 ,嵌入式操作系统在嵌入式系统中的作用也日显重要。嵌入式操作系统设备驱动程序的开发也是嵌入式系统开发中的一个重要的方面。本文通过对现在比较流行的四种嵌入式操作系统 μCOS -II、嵌入式Linux、VxWorks和 WindowsCE的简单介绍与比较 ,讨论并给出了这几种嵌入式操作系统驱动程序的开发方法。并给出了开发标准RS - 2 32串行通信接口驱动程序的实例     

SOI嵌入式DRAM技术动态钳制电位DTMOS器件性能的优化设计

描述了n-沟道动态电位DTMOS半导体器件的直流和高频特性，该器件制造采用了低功耗CMOS SOC工艺，同时也包含了高密度嵌入式DRAM技术．在本工作中的DTMOS器件在较早时候就发现性能优于本体接地(GB)和本体浮地(FB)的MOSFET器件．本器件具有无特性曲线缠绕、gm=936μS/μm,gout=36μS/μm,Ion/Ioff=210μA/0.1pA，在Vdd=1V时fmax=32GHz的良好特性。特别适用于低电压嵌入式基频电路并具有对射频RF前端电路的极佳性能，因此可以使嵌入式DRAM、数字电路、模拟电路和RF射频电路混合于一体，用在超低功耗、低成本的SOC(系统集成)芯片系统中．     

Development of the Embedded Protective Device Based on ARM

An embedded protective device for 35kV power line is worked out based on Philips＇ LPC2292 ARM MCU. Several aspects such as embedded design technique adopted in the system framework, application of adaptive theory in data acquisition, Board Support Packet （BSP） developing and task dispatching related to operating system are discussed. Both hardware and software framework of the system are given. Advanced hardware platform and software development environment is applied in design of the system, with the advanced co-design technology.     

基于CART改进模型的驾驶员路径选择行为估计方法

针对目前驾驶员路径选择估计精度不高的问题,考虑地区、城镇类型、性别、年龄、是否已婚、学历、职业、是否从事全职工作、收入水平、交通拥挤程度、排队长度、延误时间、道路熟悉程度、路径长度、替代路径节省时间等多方面因素,设计了一个驾驶员路径选择行为调查方案,并对驾驶员群体开展了网上调查.利用Logit模型及Probit模型分析了驾驶员路径选择行为的影响因素,得到性别、年龄、是否从事全职工作、延误时间、道路熟悉程度、路径长度、道路拥挤程度等因素的影响显著.利用改进的分类树(classification and regression tree,CART)模型设计了驾驶员路径选择行为估计模型,重点针对驾驶员路径选择行为的特点对传统CART模型的递归划分与剪枝2个主要算法进行了改进研究.样本测试结果表明:模型的估计精度可达82%,相比现有模型的估计精度至少提高了6%.研究成果可为交通诱导方案的制定提供有效的技术支持.