移动存储加密系统的比较与研究

在移动存储设备为人类带来极大便利的同时,也为信息安全带来了更大的隐患.通过微型移动存储设备可以很容易窃取计算机系统上的大量敏感数据或将病毒植入而绕过防火墙.在这种情况下,对文件进行加密处理显得尤其重要,使用硬件的方法虽然彻底,但使系统的易用性低.相对于其它加密方式,使用软件加密文件系统对用户透明、可靠,有着不容忽视的优势.文章在windows操作系统上使用了加密文件系统--TrueCrypt与BestCrypt,并对其进行了介绍与比较.     

Linux系统中虚拟文件系统内核机制研究

针对Linux操作系统强大的多物理文件系统管理性能，从Linux的内核文件管理机制——虚拟文件系统(VFS)出发，对Linux系统如何识别和管理不同的物理文件系统进行了研究，剖析了Linux文件系统中一个物理文件系统的安装与注册、VFS的产生，以及通过VFS来管理和访问物理文件系统的内核工作机制．     

盘点文件系统

我们知道文件系统在操作系统中有着举足轻重的地位,它的性能好坏直接影响操作系统的整体性能。一个好的文件系统可以给用户提供一个好的操作界面,能够方便的按名存取,同时还可以提供对文件的存取控制,给不同的用户提供不同的访问权限,保证文件系统的安全性,提供一定的系统完整性机制等等。本文就对WindOWS系统下的FAT、FAT32、NTFS文件系统以及Linux系统下的EXT2、EXT3文件系统进行了简要的介绍。     

一种对文件系统透明的网络存储系统

提出了一种基于TCP／IP协议的对文件系统透明的网络存储系统．其透明性体现在两个方面：a．对用户透明，用户象访问本地磁盘一样访问远程网络存储空间；b．文件系统对存储服务器透明，存储服务器只针对数据块进行处理，从而减轻了用户和服务器的存储管理负担．在实现单用户对多存储空间、多用户对同一存储空间技术的基础上，系统具有数据备份、共享存储的基本功能，为实现复杂的网络存储提供了一个开发平台。     

基于Zynq平台的Android操作系统移植

为了解决Zynq-7000在无操作系统情况下Processing System部分开发困难的问题,研究并给出了Android操作系统在Zynq-7000 All Programmable So C平台上移植的具体方法。通过安装交叉编译器、移植BootLoader引导程序、配置和编译Linux内核、编译Android源码、生成Android文件系统和镜像文件等步骤,完成了Android系统的移植工作。将Android系统在Zynq-7000平台启动所需要的文件拷贝到SD卡中并进行系统启动,实验结果表明Android系统移植成功,这可以使得Zynq-7000平台的开发与使用更加广泛。     

基于LD-PRELOAD的文件系统管理

针对文件系统日渐显著的复杂性,提出要对复杂文件系统进行管理以优化应用程序对文件系统的访问,改善文件系统的性能,基于LD-PRELOAD技术设计并实现了一种用于文件管理系统的轻量级方法,并阐述和分析了该方法的关键技术和实现.采用系统提供的内建环境变量,加载用户态钩子、实现管理机制及其动态控制.通过对比测试表明:与传统基于FUSE(用户态文件系统)框架的文件系统管理方法相比,该方法在同等环境下具有显著的性能优势.     

FAT32文件系统结构分析

文件系统设计的好坏,直接影响到操作系统的运行效率、复杂程度和系统中数据的安全性。通过对 FAT32文件系统内部结构的分析,可知 FAT32文件系统除降低了大容量磁盘存储空间的浪费外,还解决了 FAT16文件系统对根目录文件记录项的限制。对用户开发直接访问 FAT32文件系统数据的软件具有非常重要的意义。     

基于语义的自主式存储中介文件系统及其访问策略

自主式存储中介系统(ASAS)是一个联系用户或应用程序与海量存储系统(可同时采用DAS、NAS、SAN等多种存储技术)的中间平台.ASAS能够自主地发现存储系统中所使用的存储设备的种类和可利用的各种资源;针对传统语义文件系统的主要缺点,即无法得到质量较高的文件属性,利用用户访问的模式捕捉用户状态,将直接文件属性设置与间接属性设置方法结合起来,实现基于语义的ASAS文件系统;通过ASAS文件系统扩展元数据的帮助,增加文件属性的数量,提高文件的可分类性;使ASAS能够自动收集用户的应用信息和需求,便于用户合理地存储数据并高效地进行访问.     

在用户空间扩展Linux操作系统功能方法研究

论述了如何动态地扩展标准Linux操作系统来增强其功能和安全性，阐述了在用户空间扩展Linux操作系统的方法，然后提出了一种基于代理的改进的扩展方法，并借助该方法给出了一个简单网络文件系统的实现框架，它允许用户就像访问本地文件那样来访问远程文件。     

一种异构系统间的通信平台的设计与实现

在各监控系统中同时存在着多种操作系统和多种通信方式,如Windows、Linux、Unix,串口通信、网口通信等.如何屏蔽操作系统以及通信方式的差异,使通信过程对上层用户透明,是重要的问题.本文提出了一种分层式的通信平台设计方法,即将通信平台分为通信底层和通信代理层.通过这种方法的使用可以将上层应用与底层通信分离开来,既能使上层应用关注其应用逻辑,又能高效、安全的实现跨平台的数据通信,使上层应用系统的通信更加方便,很好地解决了异构系统间的通信问题.     

基于虹膜识别技术的嵌入式信息采集系统的设计

针对传统身份识别的局限性,钥匙、卡片和身份证容易丢失和仿造,密码容易遗忘等问题,设计一款基于虹膜识别技术的嵌入式信息采集应用系统,实现对虹膜信息的采集、录入、注册,身份认证等功能。系统以嵌入式微处理器（advanced RISC machines,ARM）为核心设计了系统的硬件电路,采用虹膜传感器实现人体虹膜信息的采集,并以Windows CE为平台完成了应用软件的开发。可用于公司门禁系统、海关机场安检、刑事身份鉴别等。     

基于IXP422的电能量管理终端的软件系统设计

在电能量管理系统中,电能量管理终端是实现自动抄表并且上传数据至主站的核心设备。本文设计了一种基于嵌入式Linux的电能量管理终端的软件系统。采用Intel公司生产的新一代网络处理器IXP,以Embedded Linux作为操作系统,采用多线程设计,提高抄表效率,并兼容多种通信规约,可移植性强,在现场应用中取得了较好的效果。     

分布式系统中用户管理的一种新实现

本文介绍了一种实用的分布式系统中用户管理的设计方法。采用TCP/IP协议的TCP套接口方式实现网络通信,从而对用户的建立、删除、注册等进行灵活、高效的管理,并有效地保证了分布式系统中各用户访问各自文件的安全性和可靠性。     

计算机基础课程中信息系统安全实验专题的设计

计算机基础课程是各专业大学生必修课程,为了培养学生的学习兴趣,提高他们的实际应用能力,在不借助于第三方软件的Windows操作系统环境下,设计了三个信息系统安全实验专题:Windows操作系统安全实验专题、文件系统安全实验专题、防火墙与网络诊断实验专题。     

基于Linux的内核安全技术的研究与实现

自由软件Linux功能强大，移植性好，与Unix兼容，但随着Internet的发展，人们对信息安全的要求越来越高，目前普遍无法满足这一需求。介绍几种实现内核安全的技术以改进Linux的安全性能，为定制Linux系统及以此为平台的应用开发提供参考。     

改善软件质量的软件安全开发流程研究

目前的软件开发已经有一套严谨且成熟的开发流程,但开发过程中软件安全质量的问题却较少被关注,这势必会造成软件系统的安全危机．以现有的软件开发流程为基础,通过加强制度、管理、技术三个层面的安全措施,规划出一套软件安全开发流程,在软件开发初期就能标出阶段性的安全缺失与漏洞,确保软件安全开发流程能够持续强化软件系统的安全性．     

基于行为采集系统的用户特征挖掘及分析

结合用户行为时间序列和操作频次,融合FP-GROWTH算法设计了用户特征挖掘算法,建立网络形式的用户行为特征表达方法,设计了相应的用户行为采集系统,给出了相应的设计框架和存储结构。并以高校学生为研究对象采集了相应的数据对系统进行测试,实验结果表明该系统可以捕捉和分析用户行为,并对用户的习惯行为进行表达,进而揭示用户的行为习惯。     

基于短信息动态口令的企业办公网双因子安全系统的设计与实现

为了进一步加强企业办公网络安全系数,设计一种基于手机短信息的一次一用动态口令＋用户静态口令的企业办公网身份认证双因子安全系统,并讨论其工作流程和安全机制。该系统通过架构短信息服务器平台,由算法程序产生动态随机校验码,以短信形式发送校验码到用户手机,用户利用手机接受到的动态校验码与用户静态口令登陆办公网。该系统可以使企业在不变更原有网络架构的基础上,加强办公系统的安全性。     

基于概念语义空间的联想检索

为了快速准确地满足用户提出的检索需要,在大量的文本文件中检索出用户真正所需的信息,首先在文本的概念空间上建立了概念语义空间并以此为基础建立了一个具有联想功能的索引系统,其次运用大型语义词典为用户提供了一个智能检索接口,该接口能主动分析使用者输入的关键词,并确定使用者的实际检索需求,这种检索系统能够大大提高用户的检索效率和准确度。     

校园网IP地址管理策略

由于校园网络资源是有限的, 并根据用户IP地址进行收费,因此, 就可能存在盗用 IP地址的可能,因而防止用户盗用IP地址就成为重要的安全问题.介绍了绑定IP地址和 MAC 地址与访问列表相结合的安全管理办法. 此方法不但可以防止 IP 地址盗用,而且可以方便的控制用户的访问权限和对用户 IP地址进行流量计费.