检索结果-内蒙古大学图书馆

作者：赵明电子科技大学

学位级别：硕士

本文基于BitVisor轻量级虚拟机监控器框架和Intel硬件虚拟化技术实现了SLVMM(Secure Lightweight Virtual Machine Monitor,安全的轻量级虚拟机监控器)。然后以此S-LVMM构建操作系统的安全计算环境,对个人计算机进行保护。针对BitVisor... 详细信息

本文基于BitVisor轻量级虚拟机监控器框架和Intel硬件虚拟化技术实现了SLVMM(Secure Lightweight Virtual Machine Monitor,安全的轻量级虚拟机监控器)。然后以此S-LVMM构建操作系统的安全计算环境,对个人计算机进行保护。针对BitVisor存在的不足进行了适当的修改和扩展,主要工作内容如下:(1)由于BitVisor将密钥存储在内存中,因此密钥很容易受到冷启动攻击。本文使用了一种抗冷启动攻击的密钥管理方法。首先使用SHA-256算法根据密码生成256bit的密钥。该密钥的前128bit作为数据密钥,后128bit作为调柄密钥。然后将该密钥存储在CPU的四个调试寄存器中。最后使用Intel硬件虚拟化技术使得密钥只能由S-LVMM访问。(2)BitVisor对存储设备的加密方法是通过调用OpenSSL库中的AES加密函数实现的,在加密的过程中也使用了内存,因此也很容易受到冷启动攻击。本文使用了一种抗冷启动攻击的数据加密方法。使用AES-NI指令集实现AES算法并替换了BitVisor的加密方式。选择可调工作模式XTS作为AES算法的工作模式。AESNI通过提供aesenc、aesenclast、aesdec和aesdeclast等指令来实现AES的硬件加速,这些指令只在处理器上执行,不涉及内存,因此可以避免冷启动攻击。(3)由于BitVisor没有提供内存加密的功能,本文借助HyperCrypt提供的针对BitVisor的内存加密补丁来实现内存加密。在EPT(Extended Page Table,扩展页表)中只保留解密页面,加密页面不会插入到EPT中。在任何时候,只有一小部分工作的内存页面是解密页面,而绝大多数页面是加密页面。使用一个滑动窗口保持对这些解密页面的引用,并使用第二次机会算法减少滑动窗口中多余的解密页面。(4)对半穿透驱动程序拦截到的I/O数据进行处理。如果此I/O对应的逻辑块地址在预先配置的加密范围内,就进一步判断此I/O是读操作I/O还是写操作I/O。如果为写操作I/O,就将影子缓冲区中的数据加密后再复制到存储设备。如果为读操作I/O,就将影子缓冲区中的数据解密后再复制到客户缓冲区中。(5)重用了BitVisor的VPN客户端模块,分析了VPN客户端模块的实现原理,配置了VPN模块所用到的参数,使用strongSwan作为VPN服务端,并对strongSwan的相关配置进行了参数配置。最后对S-LVMM和strongSwan服务器之间的VPN连接进行了测试。

关键词：虚拟机监控器硬件虚拟化安全计算环境 XTS-AES BitVisor

来源：评论

学校读者我要写书评

暂无评论

浅谈等级安全保护安全计算环境操作系统现状

引用

网络安全技术与应用 2021年第10期 2-3页

作者：张赏雪亓泽瑜孙蕊刚张敏赵首花陕西省网络与信息安全测评中心陕西710065

《中华人民共和国网络安全法》明确我国实行网络安全等级保护制度,等级保护越来越受到各级行政机关、企事业单位的重视,并积极邀请第三方测评机构对涉及重要资产的系统进行网络安全等级测评。测评机构依据《网络安全等级保护2.0》标准... 详细信息

《中华人民共和国网络安全法》明确我国实行网络安全等级保护制度,等级保护越来越受到各级行政机关、企事业单位的重视,并积极邀请第三方测评机构对涉及重要资产的系统进行网络安全等级测评。测评机构依据《网络安全等级保护2.0》标准对信息系统进行测评,本文旨在讨论《网络安全等级保护2.0》标准中三级信息系统安全计算环境操作系统的实际情况,探讨安全计算环境中操作系统与终端的现状。

关键词：等级保护安全计算环境信息安全

来源：评论

学校读者我要写书评

暂无评论

基于安全计算环境保障杭州公安外网网站安全

引用

信息网络安全 2010年第7期 12-13页

作者：王卫王明忠杭州市公安局浙江杭州310052

为了保障杭州市公安外网网站安全,从安全计算环境出发,本文分别从物理服务器安全、宿主操作系统安全、网站应用安全、网站数据安全四个层面详解如何构建网站系统安全计算环境,由技术实现支撑管理保障,达到保障杭州市公安外网网站安全的... 详细信息

为了保障杭州市公安外网网站安全,从安全计算环境出发,本文分别从物理服务器安全、宿主操作系统安全、网站应用安全、网站数据安全四个层面详解如何构建网站系统安全计算环境,由技术实现支撑管理保障,达到保障杭州市公安外网网站安全的目的。

关键词：安全计算环境服务器操作系统加固强制访问控制

来源：评论

学校读者我要写书评

暂无评论

空管自动化系统、塔台管制自动化系统安全计算环境下的补丁管理分析

引用

科学与信息化 2023年第24期 166-168页

作者：祁振杰民航贵州空管分局贵州贵阳 550005

经过对当前民航规章要求以及自动化系统的现状分析,提出自动化系统的操作系统环境面临的问题和环境补丁的管理现状;并参考其他行业系统环境补丁管理的方式方法,给出自动化系统环境补丁的管理方法,希望能够为空管自动化系统的维护者提供... 详细信息

经过对当前民航规章要求以及自动化系统的现状分析,提出自动化系统的操作系统环境面临的问题和环境补丁的管理现状;并参考其他行业系统环境补丁管理的方式方法,给出自动化系统环境补丁的管理方法,希望能够为空管自动化系统的维护者提供参考.

关键词：空管自动化系统环境安全计算环境补丁管理

来源：评论

学校读者我要写书评

暂无评论

安全计算环境中的可信系统升级和秘密传送

安全计算环境中的可信系统升级和秘密传送

引用

作者： F·弗里茨 T·库斯莫尔 D·泽斯伯格 A·怒恩蒙克亚斯 D·潘克拉茨 S·利尔施 S·亨斯美国纽约

本发明涉及安全计算环境中的可信系统升级和秘密传送。公开了一种用于将秘密从源计算组件安全地传送到目标计算组件的计算机实现的方法，其中，源计算组件和目标计算组件是安全计算环境的一部分。该方法包括：在源计算组件从目标计算组... 详细信息

标准号: CN116149697A

本发明涉及安全计算环境中的可信系统升级和秘密传送。公开了一种用于将秘密从源计算组件安全地传送到目标计算组件的计算机实现的方法，其中，源计算组件和目标计算组件是安全计算环境的一部分。该方法包括：在源计算组件从目标计算组件接收到经签名的证明文档后，源计算组件验证证明文档的真实性和内容；以及在成功验证真实性和内容之后，源计算组件将秘密传送到目标计算系统。由此，证明文档证明目标计算组件符合更新控制规则。

关键词：计算组件目标计算文档安全计算环境秘密真实性验证目标计算系统计算机实现更新控制可信系统证明目标组件接收传送升级成功

来源：评论

学校读者我要写书评

暂无评论

一种智能电能表安全计算环境的建立方法及系统

一种智能电能表安全计算环境的建立方法及系统

引用

作者：李保丰杜新纲翟峰葛德辉梁晓兵周晖许斌彭楚宁冯占成王齐付义伦刘书勇任博韩文博孔令达 100192 北京市海淀区清河小营东路15号

本发明公开了一种智能电能表安全计算环境的建立方法及系统，基于数字证书机制构建了一条始于bootloader止于业务应用APP的软件完整性及来源可信的验证链条，实现电能表本地软件的可信来源验证及防篡改保护，为电能表构造了一个本地安... 详细信息

标准号: CN112163216B

本发明公开了一种智能电能表安全计算环境的建立方法及系统，基于数字证书机制构建了一条始于bootloader止于业务应用APP的软件完整性及来源可信的验证链条，实现电能表本地软件的可信来源验证及防篡改保护，为电能表构造了一个本地安全计算环境，可有效防范针对电能表的恶意代码植入等攻击行为，避免经由电能表向主站系统传播恶意代码和病毒进而引发主站故障安全风险；通过引入安全加固APP对引导程序bootloader和操作系统OS进行反向度量，保证了引导程序bootloader和操作系统OS的软件完整性和来源可信；全部软件支持主站定期或随时的全生命周期的管理，可实现主站对于电能表本地运行软件情况的可见、可管、可控，能够规避新型智能电能表面临的安全风险。

关键词：电能表安全计算环境软件完整性恶意代码引导程序主站操作系统可信验证数字证书机制全生命周期智能电能表攻击行为可信来源软件支持新型智能业务应用有效防范运行软件主站故障主站系统防篡改安全度量构建可控植入链条病毒引入传播保证管理

来源：评论

学校读者我要写书评

暂无评论

一种智能电能表安全计算环境的建立方法及系统

一种智能电能表安全计算环境的建立方法及系统

引用

作者：李保丰杜新纲翟峰葛德辉梁晓兵周晖许斌彭楚宁冯占成王齐付义伦刘书勇任博韩文博孔令达 100192 北京市海淀区清河小营东路15号

标准号: CN112163216A

来源：评论

学校读者我要写书评

暂无评论

一种基于虚拟化技术的安全计算环境构建方法

一种基于虚拟化技术的安全计算环境构建方法

引用

作者：张鑫王迪安红章 610000 四川省成都市高新区创业路6号

本发明提供了一种基于虚拟化技术的安全计算环境构建方法，基于虚拟化技术，在Android系统上构建一个完整且独立的安全计算环境，通过运行专有通信协议为普通应用提供安全功能服务；专有通信协议包括为普通应用提供基本的数据加解密和... 详细信息

标准号: CN106778362B

本发明提供了一种基于虚拟化技术的安全计算环境构建方法，基于虚拟化技术，在Android系统上构建一个完整且独立的安全计算环境，通过运行专有通信协议为普通应用提供安全功能服务；专有通信协议包括为普通应用提供基本的数据加解密和签名验签服务；通过QEMU模拟处理器，在Android系统的应用框架层之上模拟一个定制化的X86架构处理器，在此处理器上运行实现专有通信协议的操作系统，并将特定密码服务功能运行在此操作系统之上。与现有技术相比，不依赖底层硬件、无需对Android系统环境进行任何修改；能够将敏感功能放入该环境中运行，通过授权、鉴权，普通应用通过本地网络通信实现对安全计算环境内敏感功能的访问；功能扩展性好、更新方便快捷、部署难度低等优势。

关键词：安全计算环境通信协议虚拟化技术敏感功能应用提供处理器构建操作系统密码服务功能功能扩展性模拟处理器数据加解密应用框架层安全功能底层硬件网络通信验签服务定制化放入鉴权授权更新应用部署访问服务

来源：评论

学校读者我要写书评

暂无评论

启用智能卡的安全计算环境系统

启用智能卡的安全计算环境系统

引用

作者：郭成仁李渺罗伟开曼群岛(英)大开曼岛

本发明涉及一种启用智能卡的安全计算环境系统，该系统锁定主机系统，以免用户进行访问，并且所述系统等待将智能卡插入附着或共存的智能卡读取器。在将智能卡插入智能卡读取器时，本发明要求用户输入他的智能卡口令，所述口令与智能卡... 详细信息

标准号: CN1714358B

本发明涉及一种启用智能卡的安全计算环境系统，该系统锁定主机系统，以免用户进行访问，并且所述系统等待将智能卡插入附着或共存的智能卡读取器。在将智能卡插入智能卡读取器时，本发明要求用户输入他的智能卡口令，所述口令与智能卡上的口令进行比较。如果这两个口令匹配，则本发明在一个有效用户访问文件中查找该用户的用户名并且在访问文件中找出其相关访问时间和/或累积时间限度。如果当前时间是在任何一个有效访问时间以内并且用户的累积使用时间是在规定的累积时间限度以内，则许可所述访问并且解锁该系统。在用户使用计算机的同时，本发明周期性地检查当前时间。如果进入一个封锁时间周期或者超出了累积时间限度，则用户注销设备并且计算机将被锁定，以免用户进行访问。如果在任何时间从智能卡读取器中取出了用户智能卡，则本发明将会关闭所有的用户程序并且锁定该系统。

关键词：智能卡口令时间限度累积读取器访问时间访问文件用户名安全计算环境时间周期系统锁定用户程序用户输入用户注销有效用户周期性地主机系统计算机解锁匹配共存超出封锁检查

来源：评论

学校读者我要写书评

暂无评论

在不可信计算机上执行在线机密事务的便携式安全计算环境

在不可信计算机上执行在线机密事务的便携式安全计算环境

引用

作者：赵晓明陈刚邢江宁日本东京

本发明涉及一种便携式安全计算环境，其用于在不可信主机上执行在线机密事务。该安全计算环境可从插入到该主机外围端口的便携式存储装置中加载，例如从USB存储棒加载。该安全计算环境可包括在该主机的主操作系统下运行的虚拟机。安全... 详细信息

标准号: CN101334824B

本发明涉及一种便携式安全计算环境，其用于在不可信主机上执行在线机密事务。该安全计算环境可从插入到该主机外围端口的便携式存储装置中加载，例如从USB存储棒加载。该安全计算环境可包括在该主机的主操作系统下运行的虚拟机。安全操作系统可在该虚拟机中运行。在线应用，例如与在线服务通信的web浏览器，可在该安全操作系统下运行。在线应用的操作可由安全简档限制。例如，该在线应用只可访问该安全简档的白名单中特别指示的网络地址。

关键词：安全计算环境在线应用主机安全操作系统安全简档虚拟机便携式存储装置网络地址在线服务浏览器加载操作系统机密存储外围名单通信事务

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：