无论是自动应答机、护照/身份验证设备，或者是便利店内的销售点终端，都有一些重要信息，例如口令、个人身份识别号(PIN)、密钥和专有加密算法等，需要特别保护以防失窃。金融服务领域采用了各种精细的策略和程序来保护硬件和软件。因此，对于金融交易系统的设计者来讲，在他设计一个每年要处理数十亿美元业务的设备时，必将面临严峻挑战。为确保可信度，一个支付系统必须具有端到端的安全性。中央银行的服务器通常放置在一个严格限制进入的建筑物内，周围具有严密的保护，但是远端的支付终端位于公共场所，很容易遭受窃贼侵袭。尽管也可以将微控制器用保护外壳封闭起来，并附以防盗系统，一个有预谋的攻击者仍然可以切断电源后突破防盗系统。外壳可以被打开，如果将外壳与微控制器的入侵响应加密边界相联结，对于安全信息来讲就增加了一道保护屏障。为了实现真正的安全性，支付系统应该将入侵响应技术建立在芯片内部，并使用可以信赖的运算内核。这样，执行运算的芯片在发生入侵事件时就可以迅速删除密钥、程序和数据存储器，实现对加密边界的保护1。安全微控制器最有效的防护措施就是，在发现入侵时迅速擦除存储器内容。DS5250安全型高速微控制器就是一个很好的典范，它不仅可以擦除存储器内容，而且还是一个带有SRAM程序和数据存储器的廉价的嵌入式系统。物理存储器的信心保证多数嵌入式系统采用的是通用计算机，而这些计算机在设计时考虑更多的是灵活性和调试的便利性。这些优点常常又会因引入安全缺口而成为其缺陷2。窃贼的首个攻击点通常是微控制器的物理存储器，因此，对于支付终端来讲，采用最好的存储技术尤其显得重要。利用唾手可得的逻辑分析仪，例如Hewlett-Packard的HP16500B，很容易监视到地址和数据总线上的电信号，它可能会暴露存储器的内容和私有数据，例如密钥。防止这种窃听手段最重要的两个对策是，在存储器总线上采用强有力的加密措施，以及选择在没有电源时也能迅速擦除的存储技术。有些嵌入式系统试图采用带内部浮置栅存储器(例如EPROM或闪存)的微控制器来获得安全性。最佳的存储技术应该能够擦除其内容，防止泄密。但紫外可擦除的EPROM不能用电子手段去擦除，需要在紫外灯光下照射数分钟才可擦除其内容，这就增加了它的脆弱性。闪存或EEPROM要求处理器保持工作，并且电源电压在规定的工作范围之内，方可成功完成擦除。浮置栅存储技术对于安全性应用来讲是很坏的选择，当电源移走后，它们的状态会无限期地保持，给窃贼以无限长的时间来找寻敏感数据。更好的办法是采用象SRAM这样的存储技术，当电源被移走或入侵监测电路被触发时以下述动作之一响应：• 当电源被移走后存储器复零。• 入侵监测电路在数纳秒内擦除内部存储器和密钥。• 外部存储器在应用软件的控制下以不足100ns的写时间进行擦除。
上传时间： 2013-11-14
上传用户：dick_sh
CPU卡安全认证技术
上传时间： 2013-11-02
上传用户：lizx30340
Android是现在最受欢迎的移动平台操作系统之一。它最大的特点就是源代码开源，因此吸引了很多行业领先企业，包括通信运营商、设备制造商、芯片制造商等各类企业，同时也吸引了大量用户。根据市场研究公司IDC发布的数据，截止2012年第二季度，Android的市场份额高达68.1%。为了使Android用户不受病毒的危害，本文分析了Android平台下的病毒攻击原理，提出了一个基于Android的安全防御系统的解决方案，并进行了实现和测试，可以查杀病毒，自动监控设备。测试结果表明，系统能够有效监测到病毒的入侵并及时采取措施。
上传时间： 2014-01-16
上传用户：hfmm633
文中在论述Intel、微软和TCG所提出的可信计算机实现框架的基础上，对目前出现的安全增强型BIOS系统进行了分析。基于此，提出了一种集计算机硬软件系统于一体的X86架构的可信计算机实现框架，描述了框架中各组件模块的功能及框架特点，设计了实现框架中BIOS系统的安全模块，并对其安全性进行了分析。
上传时间： 2014-01-06
上传用户：tou15837271233
Acegi是一个基于Spring的安全框架，探讨了Spring框架集成Acegi的方法，即在Spring的IOC配置文件中定义所有的安全逻辑，改变了传统的通过编写代码的方式实现，使得系统的安全逻辑和业务逻辑完全分离，通过在Spring中引入Acegi安全框架不仅节省工作量，提高编码效率，同时提高代码质量。
上传时间： 2013-11-05
上传用户：zl5712176
由于移动智能终端的自身能力受限,传统的基本安全防护方法难以直接应用于移动智能终端。文中针对移动智能终端面临的安全问题,结合移动智能终端的自身特性,提出了移动智能终端安全操作系统的评估体系和方法,给出了移动智能终端安全功能的测试过程和方法。此方法具有开销小,安全性高的特点,能够从源头上保证移动互联网的安全。
上传时间： 2013-11-11
上传用户：gxy670166755
文中提出了一种在线视频监控自动处理系统,其中转辙机内监控系统能对缺口图像的动态实时情况进行拍照和上传;工作室终端电脑能对道岔转辙机内表示杆缺口偏移量的图像进行识别、自动监测和超值报警,并介绍了图像采集模块的设计与实现。
上传时间： 2013-12-20
上传用户：大三三
提出了一种通用的远程监测终端的设计方法。终端具有模块化的数据采集功能，并采用ARM9处理器和Linux操作系统，用Qt/Embedded编写终端应用程序，使其具有良好的人机交互界面，并对数据进行分析处理，采用GPRS（通用无线分组业务）无线通信技术将处理过的数据发往监测中心，存入数据库。
上传时间： 2013-10-19
上传用户：yanyueshen
通过对嵌入式操作系统的安全性和ARINC653框架标准的研究,设计了一套构建方案,实现了可扩展的配置工具,引入了可预测性的安全检验机制,从而有效地通过ARINC653框架标准的安全性和可配置性设计,实现安全的嵌入式操作系统。
标签： 嵌入式操作系统
上传时间： 2013-10-19
上传用户：wivai
产品说明 瞻博网络®SSG500系列安全业务网关由高性能安全平台组成，帮助区域性分支机构和中等规模的独立企业免受内外攻击并阻止未授权的访问，从而满足法规遵从性要求。瞻博网络SSG550/SSG550M安全业务网关提供1Gbps以上的状态防火墙吞吐量和500Mbps的IPsecVPN吞吐量，而瞻博网络SSG520/SSG520M安全业务网关则提供650Mbps的状态防火墙吞吐量和300Mbps的IPsecVPN吞吐量。 安全性：由一流合作伙伴提供支持的经实践检验的统一威胁管理(UTM)安全特性，能够提供防范蠕虫、病毒、木马、垃圾邮件和不断出现的恶意软件的能力。为了满足内部安全和法规遵从性要求，SSG500系列支持一整套高级网络防护特性，例如安全域、虚拟路由器和虚拟局域网，使管理员能够把网络分割为不同的安全域，每个域都运行自己独特的安全策略。保护每个安全域的策略包含了访问控制规则以及任意UTM安全功能所提供的检测规则。
上传时间： 2013-11-22
上传用户：sammi
