嵌入式internet的安全性研究

上海师范大学硕士学位论文嵌入式Internet的安全性研究姓名：孙澄昊申请学位级别：硕士专业：计算机应用指导教师：倪成凤20040501嵌入式Internet的安全性研究作者：孙澄昊学位授予单位：上海师范大学相似文献(10条)1.学位论文王勇嵌入式Internet的技术实现及其安全问题的研究2002嵌入式Internet中的关键问题是其实现成本问题和安全问题.8bit处理器在各种电器设备中广泛使用、价格低廉,如果能够在它上面实现嵌入式Internet技术,不仅会大力促进EI的应用发展,而且将会带来巨大的经济效益.该文以普通8bit处理器为出发点,详细论述如何实现EI技术及其相关的安全问题.归纳起来,该文主要研究工作.（1）在8位普通处理器上实现了嵌入式Internet技术.提出了TCP/IP协议子集划分和协议简化的思想.并且根据8种普通处理器的特点及协议子集划分和简化思想,设计了一套嵌入式Internet的专用接入协议EIAP（EmbeddedInternetAccessProtocol）.（2）系统分析了嵌入式Internet所面临的安全问题,提出了一套适合在8位处理器上实现的嵌入式Internet的安全控制协议EIACP（EmbeddedInternetAccessControlProtocol）.EIACP协议主要包括会话协议、密钥恢复协议和密钥生成协议.（3）根据EIACP协议的具体要求,对其中的密码算法进行了分析,给出了适合在8位普通处理器上实现的杂凑函数和分组密码算法的参考设计.2.学位论文周春建基于RT_Linux的嵌入式Internet网络测控应用研究2003该文采用了基于RT_Linux的嵌入式Internet网络测控实施方案,针对我们的实验情况,对方案的实现进行了详细的论述.文中概括介绍了嵌入式系统、嵌入式实时操作系统、嵌入式Internet、嵌入式Internet网络测控、嵌入式系统开发平台等相关知识;深入研究了Linux文件系统、网络支持方面知识,重点对RT_Linux内核结构、实时性原理、网络安全进行了分析研究;在此基础上开发了一套实验用嵌入式Internet网络测控系统.通过实时任务、网络设备驱动、Web服务器、防火墙模块等应用程序开发对前期的研究工作给出了有力的验证,也为以后的发展提供了思路.3.期刊论文吴在军.窦晓波.蒋云贵.WUZai-jun.DOUXiao-bo.JiangYun-gui基于嵌入式Internet的变电站智能设备接入技术研究-电力自动化设备2005,25(7)以嵌入式Internet技术为基础,研究变电站内的智能电子设备(IED)如何实现嵌入式Internet接入,从而实现现场生产信息在广域范围内的共享.讨论了变电站IED嵌入式Internet的接入模式,详细阐述了实现IED嵌入式Internet接入的关键技术,提出采用胖客户机瘦服务器的系统体系结构满足硬件资源的限制,Web页面集成嵌入式JavaApplet解决数据动态更新问题,裁剪TCP/IP协议并利用HTTP1.1协议持续连接和缓存控制特性解决实时性问题.最后,对变电站内的IED嵌入式Internet接入后引起的网络安全问题及应采取的安全策略进行了探讨.4.学位论文袁兵嵌入式Internet防火墙模型及其部分组件实现研究2003该文主要研究嵌入式Internet的安全问题,提出了新的嵌入式Internet防火墙技术.首先,通过对嵌入式系统的分析,探讨了嵌入式Internet的相关技术,建立了嵌入式Internet和扩展Internet模型,并在此基础上研究了课题所采用的嵌入式Internet环境;其次,在分析传统Internet存在的网络安全威胁基础上,对嵌入式Internet和扩展Internet的特点及其存在的网络安全威胁进行了分析,针对传统防火墙技术所存在的缺点,引入分布式防火墙技术,在分布式防火墙技术的基础上进行修改更新,提出了嵌入式Internet防火墙技术模型;最后,研究了基于PC硬件模拟嵌入式系统的实现技术,对各防火墙组件进行了技术分析,并对嵌入式Internet防火墙中终端设备防火墙组件的实现技术进行了详细研究.文章通过探讨Internet技术的发展,建立新的Internet模型,在分析新模型所存在的安全威胁基础上,提出一种能够解决其网络安全的新型防火墙技术,并研究了其具体结构和相应的实现技术.希望能为未来的防火墙技术的发展提供理论和技术依据.5.学位论文华翔基于CAN总线与嵌入式网络技术的电力远程监控系统的研究2004由于远程监控系统具有一系列优点,因此在许多领域里应用了远程监控技术,并且取得了显著的效益.随着计算机和网络技术的日益普及和嵌入式信息处理技术的迅猛发展,人们对远程监控系统的要求也逐渐升高,传统的远程监控系统不再能够满足现今的需要,因此,研究和开发适合现代科技发展的实时、高效、无地域限制的远程监控系统成为人们十分关注的问题.尤其现代电力企业的建设和发展,发、耗、供、配电的自动化程度越来越高,对生产效益和安全运行的要求也愈来愈高.电力生产、运行、调度管理、发电厂和变电站的无人职守等都需要远程监控.该文根据现代远程监控技术和嵌入式技术的最新发展,对嵌入式Internet技术在结合某工程的电力设备远程监控系统中的应用进行了研究.该文首先对国内外目前最新的几种远程监控方案进行了比较,选定了该课题的方案,即采用嵌入式TCP/IP协议转换技术和现场总线技术相结合的分层分布式监控系统.接着简要介绍了TCP/IP协议和CAN总线技术,然后论述了系统硬件的结构和器件的选择,软件的总体设计思想和具体的流程,以及该系统的通信规约和帧结构.最后描述了系统的后台软件设计,并对装置的抗干扰容错技术和网络的安全措施进行了分析.全文共分六章,第一章阐述该课题研究的目的和意义;第二章阐述该系统的总体设计方案和原理;第三章阐述系统的硬件设计及相关软件;第四章阐述系统的后台软件设计;第五章阐述系统的抗干扰措施和网络安全;第六章是对该文的总结.6.学位论文邢剑基于变电站综合自动化的嵌入式通信控制器的设计研究2007本课题的任务是设计并实现基于变电站综合自动化的通信控制器。作为Internet和现场总线网络数据传输交换的媒介，该通信控制器不仅仅是转发器，同时还要有多种网络服务和安全防护功能，具有一定的通用性。主要应用了“嵌入式Internet技术”、“Linux内核裁减”、“应用系统到ARM平台的移植”、“嵌入式Web服务器”、“网络信息安全”等领域的知识。本文首先介绍了嵌入式Internet(EI)技术的发展现状和趋势，然后对工业以太网技术和变电站综合自动化领域的现场总线技术进行了简单的分析和概述，并探讨了通信控制器的发展和应用趋势。系统整体设计中，硬件处理器采用了三星公司的S3C2410A，操作系统引入了2.4.20内核的Linux，应用软件的开发基于Linux内部完整的TCP/IP协议集和Socket网络编程。核心应用软件是嵌入式Web服务器(EWS)，论文从资源分配、进程调度、动态页面CGI技术和网络安全等关键技术入手进行设计。采用CAN控制器SJA1000进行了CAN总线模块的设计，并基于Linux设计了CAN驱动程序。在制定CAN应用层通信规约时，兼顾了系统的扩展性和通用性。7.期刊论文王盟.燕爱华.Wang.Meng.Yan.Aihua嵌入式Internet安全通信系统的设计研究-微计算机信息2006,22(5)基于OSI安全体系架构,分析了适合为嵌入式Internet提供安全服务的安全机制,设计并实现了适合在32位处理器和RTOS(实时多任务操作系统)环境下实现的,支持多点访问的嵌入式Internet安全通信协议EISCP(EmbeddedInternetSecurityCommunicationProtocol).主要通过基于密码学的机制和嵌入式数据库的机制来实现.8.学位论文黄金莲嵌入式应用系统安全体系的设计与实现2008嵌入式技术与Internet技术的发展与结合，促成了嵌入式Internet技术的诞生。随着计算机硬件、软件、通讯技术的迅速发展，尤其是网络的广泛使用，需要嵌入式系统的应用跨网段、跨平台地进行协同工作，这就使得嵌入式Internet在给我们带来方便的同时，也带来了系统的安全问题。本文以嵌入式系统应用为依托，对嵌入式系统的安全体系进行了研究。本文首先对嵌入式系统安全研究的意义进行了阐述，然后介绍了嵌入式系统的概念、常用的嵌入式操作系统的特点、嵌入式系统存在的安全隐患。随后，对加密技术、身份识别与认证技术、数字签名、防火墙技术、入侵检测技术等常用安全技术进行了分析和总结。以嵌入式应用系统安全为切入点，针对嵌入式应用系统面临的信息安全和嵌入式应用系统安全的特殊性问题，提出了嵌入式应用系统安全采用的决策和方案及其基于身份认证和数据库数字认证的安全架构设计。利用Kerberos、OpenSSL在嵌入式应用系统安全技术实施上的特点和优势，在Windows2003server、WinCE平台下实现了身份认证和数据库数字认证。9.学位论文郭晨鲜基于Linux的嵌入式Internet控制平台的研究2005本文简单概括嵌入式系统的基本概念、系统组成及嵌入式Internet控制技术的发展现状；构建了嵌入式应用系统开发实验平台。着重分析嵌入式开发板的结构和部分功能，介绍控制对象-步进电机及其驱动器；重点介绍嵌入式uClinux操作系统内核的定制，移植的过程；如何编译、调试嵌入式应用程序；进一步讲述如何组建嵌入式系统远程控制网络。配置Linux系统的web服务器，DNS服务器，局域网中的Samba、NFS，配置/etc/hosts等网络文件，在此基础上实现局域网络控制和信息共享；叙述了嵌入式Internet系统网络安全问题。在本实验中安全问题被间接转化为服务器的安全问题，网络的安全措施采用的是最小服务原则及配置和安装Linux服务器防火墙。10.学位论文陈珊嵌入式WEB服务器网关系统的研究与实现2006随着计算机技术和网络技术的飞速发展，嵌入式系统结合Internet技术是一种必然趋势。目前，工控领域研究的热点问题包括嵌入式Internet设备应用于工业监控系统实现远程监控。嵌入式WEB服务器网关正是应用嵌入式Internet技术实现远程监控的一种高性能、低成本的网络设备。该设备有如下特点：作为WEB服务器，Internet网络中的用户可以通过浏览器以网页的形式方便地监控现场设备；作为网关，可以实现大范围的信息高速传输和资源共享；集成有多种工业现场总线接口，满足不同接口的现场设备与Internet联网的需求。本文首先分析了嵌入式系统网络化的发展趋势，提出嵌入式Internet设备应用于工业监控系统中的必然性，并论述了现场总线和以太网无缝连接的最佳方案是在监控系统中应用嵌入式WEB服务器网关，然后分析了实现嵌入式WEB服务器网关系统的一系列关键技术，例如嵌入式Internet技术、嵌入式TCP/IP协议栈、CGI接口技术、现场总线技术和网络安全；设计并实现了基于51单片机的嵌入式WEB服务器网关，软件设计基于模块化，可移植性强；利用自行开发的上层监控软件组建了测试系统，并测试了系统的性能；研究了基于51单片机的嵌入式WEB服务器网关的软件移植性，最后给出了嵌入式WEB服务器网关系统的发展模型。本文以51单片机的嵌入式WEB服务器网关为实例，研究了嵌入式WEB服务器网关在安全性、可靠性和实时性三个方面的实际性能，奠定了开发中高端嵌入式WEB服务器网关系统的基石，并探讨了嵌入式WEB服务器网关系统的发展方向。系统方案设计合理，兼具通用性和扩展性，对嵌入式Internet设备应用于工业监控系统实现远程监控的推广具有一定的参考价值，应用前景广阔。引证文献(1条)1.彭喜芳嵌入式家庭网关安全机制的研究与设计[期刊论文]-福建电脑2007(1)本文链接：