对统一可扩展固件接口(UEFI)的体系架构和执行流程进行安全性分析,发现Windows启动过程中EFI OS Loader的可信性校验存在安全漏洞,其可导致Windows启动流程被劫持。针对该安全漏洞,从文件分离保护、开机身份认证和系统关键区域防护3个...对统一可扩展固件接口(UEFI)的体系架构和执行流程进行安全性分析,发现Windows启动过程中EFI OS Loader的可信性校验存在安全漏洞,其可导致Windows启动流程被劫持。针对该安全漏洞,从文件分离保护、开机身份认证和系统关键区域防护3个层次出发,提出了一种基于USB Key启动、动态口令手机令牌和EFI安全防护软件的三层安全加固的方案。将EFI OS Loader文件存放在USB Key中并加密,实现对文件的保护;把动态口令认证服务端置于USB Key中,两者的有机结合实现了高强度的开机身份认证;设计并开发了遵循UEFI规范的EFI应用程序型安全防护软件,实现了对系统关键区域的保护。实验结果表明,该方案的双认证与安全防护机制弥补了相关安全漏洞,增强了计算机系统启动过程的安全性。展开更多
为解决纯电动装载机远程监控困难的问题,基于Qt软件架构方法,分析纯电动装载机远程监控中对多源信息实时感知、智能故障预警、网络健康管理及数据高效管理的需求,开发一套远程监控平台,该平台集成视频与音频实时同步传输,实现多视角还...为解决纯电动装载机远程监控困难的问题,基于Qt软件架构方法,分析纯电动装载机远程监控中对多源信息实时感知、智能故障预警、网络健康管理及数据高效管理的需求,开发一套远程监控平台,该平台集成视频与音频实时同步传输,实现多视角还原作业现场,控制局域网(controller area network,CAN)报文解析以动态显示车速、油压、电量等关键参数并实现异常报警,智能故障分级预警以监测整车控制器、电机、电池等核心部件故障及运行风险并进行多重报警,网络健康动态监测以实时识别网络异常并联动整车系统,以及数据自动存储与清理功能。该平台可有效提高电动装载机远程作业的安全性。展开更多
文摘对统一可扩展固件接口(UEFI)的体系架构和执行流程进行安全性分析,发现Windows启动过程中EFI OS Loader的可信性校验存在安全漏洞,其可导致Windows启动流程被劫持。针对该安全漏洞,从文件分离保护、开机身份认证和系统关键区域防护3个层次出发,提出了一种基于USB Key启动、动态口令手机令牌和EFI安全防护软件的三层安全加固的方案。将EFI OS Loader文件存放在USB Key中并加密,实现对文件的保护;把动态口令认证服务端置于USB Key中,两者的有机结合实现了高强度的开机身份认证;设计并开发了遵循UEFI规范的EFI应用程序型安全防护软件,实现了对系统关键区域的保护。实验结果表明,该方案的双认证与安全防护机制弥补了相关安全漏洞,增强了计算机系统启动过程的安全性。
文摘为解决纯电动装载机远程监控困难的问题,基于Qt软件架构方法,分析纯电动装载机远程监控中对多源信息实时感知、智能故障预警、网络健康管理及数据高效管理的需求,开发一套远程监控平台,该平台集成视频与音频实时同步传输,实现多视角还原作业现场,控制局域网(controller area network,CAN)报文解析以动态显示车速、油压、电量等关键参数并实现异常报警,智能故障分级预警以监测整车控制器、电机、电池等核心部件故障及运行风险并进行多重报警,网络健康动态监测以实时识别网络异常并联动整车系统,以及数据自动存储与清理功能。该平台可有效提高电动装载机远程作业的安全性。
