基于Arm-Linux的车载信息平台的研制

为了对电动汽车(EV)示范运营实现远程监控与调度，研制了一种基于嵌入式系统的车载信息平台.采用Arm处理器，扩展薄膜晶体管格式液晶显示器（TFT-LCD）接口，以控制器局部网总线(CAN-Bus)方式，采集电池、电机、电控子系统信号.Arm处理器以同步外设接口(SPI)方式与CAN控制器相通信,开发了 Arm-Linux嵌入式系统下的CAN-Bus驱动及应用程序,且设计了嵌入式环境下图形界面系统（GUI）.结果表明，该平台能以数字化、图形化方式显示车载信息, 还能以通用无线分组业务（GPRS）无线通信方式与智能充电站进行信息互换.CAN-Bus在嵌入式系统下的驱动程序是设计该平台的关键，该平台扩展了CAN-Bus的应用领域     

嵌入式可信终端认证原型的研究与实现

针对目前终端面临的安全隐患,利用可信计算思想,提出了嵌入式可信终端认证原型的设计方案。该方案将口令、生物特征、证书机制和可信认证机制相互融合,构建出用户、终端和应用三层次嵌入式可信终端认证原型,并对可信终端的硬件环境构成、可信引导和可信认证等问题进行了深入分析。该原型对TCG定义的TPM功能进行了扩展和应用,可为嵌入式终端平台提供可信的计算环境。     

可信计算支撑软件测试方法的研究

当前可信计算(TC)技术正在蓬勃发展,可信计算平台(TCP)的应用日益广泛,可信计算支撑软件(TCSS)为TCP中的可信平台模块(TPM)提供支持.为了确实保障TCSS的产品质量,需要依照可信计算的规范对其进行测试.提出了一种对TCSS的测试方法,参照信息技术安全评估通用准则(CC)对TCSS的安全功能进行了划分,给出了TCSS测试的模型,并描述了测试原型系统的具体实现,对一个具体的TCSS产品进行了测试.     

基于SPI总线的LED彩屏硬件设计及优化

该设计是单片机嵌入式系统在LED彩色显示屏上的应用,主要实现的是PC机与单片机的通信,即从PC机上输入字符、数据和图像,再通过单片机处理,显示在大型彩色LED显示屏上这一过程的软、硬件设计.给出了硬件设计和优化的实现过程,并对在使用同一信号源的前提下,读数据信号及屏幕显示等控制信号衔接配合的工作过程进行了探讨.该设计的关键在于SPI总线电路、基于RAM的显示电路和控制电路的设计及优化.     

可信计算密码支撑平台中的密钥管理技术研究

介绍了可信计算密码支撑平台中的密钥的分类和结构,着重分析了支持可信计算密码支撑平台的TSM的密钥结构和管理形式.对现有平台密钥管理存在的问题,提出了利用Rootkit 技术加强平台保护的方案.测试结果表明新方法可提高密钥管理的安全性.     

嵌入式系统开发平台核心层进程调度的设计与实现

针对嵌入式系统开发平台中进程调度实时性差的问题,给出了一种提高进程调度实时性的设计方案。详细分析了嵌入式系统开发平台的进程状态及其转换过程,给出了进程调度思想,设计并实现了嵌入式系统开发平台核心层进程调度。通过引入就绪队列、设置进程调度变量等方式,改进了嵌入式系统开发平台进程调度的实时性。     

关于可信计算平台模块的研究

随着信息技术的飞速发展,可信计算机在安全方面的优越性越来越受到国内外计算机领域工作者的重视。可信计算机的核心部件是可信计算平台模块(TPM),文章介绍了关于TPM的体系结构、使用、平台证实等内容,并对可信计算平台的信任链及其安全引导进行了分析。     

可信认证网关系统的原理与设计

提出基于可信计算集团(TCG)可信平台模型TPM的可信认证网关系统(TAGS)的解决方案,介绍了其原理和设计,并对TAGS的缺陷进行了分析。由于可信平台模型(TPM)中保存着与芯片所在平台相关的密钥和证书,验证者可以通过TAGS系统确定何时可以安全地向一个网络请求开放网络连接。     

可信计算平台中Linux加密文件系统的设计与实现

加密文件系统是保护用户敏感数据的一种有效手段,传统的加密文件系统对用户数据的保护并不是非常可靠且存在被篡改的可能性。文章基于可信计算平台和Linux 2.6内核设计,实现了一个堆栈式加密文件系统TEFS(Trusted Computing-based Encrypted file system),该加密文件系统利用可信计算技术为其提供底层安全支撑,并结合可信计算平台中安全增强的操作系统定制、实施安全策略,进一步提高了其安全性。     

存储器AT45DB321C在“数字倾斜读数仪”中的应用

在分析串行存储器AT45DB321C操作和读写时序的基础上,介绍一种基于MCS51系列单片机利用SPI总线扩展大容量数据存储器的硬件实现方法,介绍单片机的I/O口结合软件的方法模拟了SPI时序,实现了单片机与AT45DB321C之间的通信,并介绍如何在＂数字式倾斜读数仪＂产品中的实际应用。