基于PCI总线的硬件级计算机防护系统.docVIP

基于PCI总线的硬件级计算机防护系统 吕晶晶 王和洲 刘飞 （东南大学信息科学与工程学院 南京210096） 摘要：本文主要介绍了涉密计算机硬件安全防护系统——PCI板卡的设计方法。该板卡主要包含PCI总线的通用接口芯片CH365，51单片机，以及RS232串口蓝牙适配器，能够轻松实现当使用者离开时对计算机的操作保护。由于是通过向CPU不断发送中断申请达到持续占用CPU的纯硬件方法，相比于传统的软件防护，不存在被破解的危险。 关键词：硬件防护 CH365 中断 蓝牙适配器 1 引言 在政府机关或一些机密机构中，经常会遇到这样一些问题：为了防止机密文件被盗，尽管本地电脑没有连接外部网络，但若使用者暂时离开，攻击者仍有机会非法访问计算机。设置开机密码或安装安全防护软件是目前使用最多的方法，但这些方法都是基于软件，存在被高手攻破的风险。本文就是针对这一现象提出了一种基于PCI总线的硬件安全防护系统，确保使用者离开后别人无法访问计算机。具体流程如下：PCI板卡上的蓝牙适配器事先绑定使用者的手机蓝牙地址，当使用者离开时，板上蓝牙与手机蓝牙连接中断，单片机根据这个信息通过PCI总线向CPU不断发送中断请求，从而使CPU忙于处理外部中断，此时攻击者便无法正常访问电脑，因为稍微点击鼠标或操作键盘就会使电脑彻底死机，而当合法使用者回来时蓝牙连接重新建立，PCI总线停止发送中断申请，电脑便可恢复正常。 2 系统原理及结构： 整个系统中的结构如图1所示： 图1 系统结构 整个系统以单片机AT89S52为核心，其中CH365为PCI总线的通用接口芯片，用来简化PCI板卡的设计，下面详细说明每一单元的实现方法。 2.1 PCI总线单元 PCI总线协议比较复杂，用户可以根据具体实际需求选择相应的开发方。一般，PCI总线开发采用两种方式：一是采用CPLD来设计控制接口。它的最大好处是比较灵活，用户可以根据自己的需要开发出适合于特定功能的芯片，而不必实现PCI的全部功能。由于PCI总线协议复杂，设计PCI控制接口难度较大，对于产品不大又有时限的工程项目来说，成本巨大。二是采用通用PCI接口芯片，例如南京沁恒公司的CH365、AMCC公司的AMCCS5920和AMCCS5933，PLX公司的PLX9054和PLX9080 。通过专用芯片可以实现完整的PCI主控模块和目标模块的功能，将复杂的PCI总线接口转换为相对简单的用户接口，用户只要设计转换后的总线接口即可，它能实现PCI规范所要求的所有硬件接口信号和配置空间寄存器，专用接口芯片具有较低的成本和通用性，能够有效降低接口设计的难度，缩短开发时间,并能获得较好的数据传输性能第二种方法适合于小规模的情况，能够有效缩短开发时间以及成本投入，因此在设计卡上选择CH365 PCI接口芯片。在本系统中，单片机主要负责判断用户离开与否以及当用户离开时的操作，就是通过CH365向CPU发中断（发送一定频率的方波），因此我们采用简易方便的AT89S52单片机，AT89S52 是一种低功耗、高性能CMOS 8位微控制蓝牙适配器部分我们采用了重庆金瓯科技公司生产的蓝牙模块，这款模块采用蓝牙 V2.0 规范，RF 输出功率为CLASS 2 标准，工作频段 为ISM 频段 2.400～2.483MHz，波特率范围为1.2K～1382.4Kbps，可通过LED 指示灯判断出电源指示、连接状态、工作模式，为应用到我们的电路系统中提供了方便。这一模块的外观如图4所示。 我们可以通过相应的模式设置工具将其设置为主设备，并记忆绑定使用者的蓝牙名称及地址，下次上电后自动搜索绑定的蓝牙地址，单片机则可以根据搜索结果和连接状态作出不同的动作。我们项目的实际做法是：首先初始化适配器，然后通过单片机向蓝牙适配器串口发送指令“55 AA 00 00 1B 41 54 2B 43 4F 4E 4E 3D 41 30 34 45 30 34 37 30 39 32 36 45 2C 31 31 30 31 0D 0A”（十六进制），这一指令即为让适配器查询周围是否存在我们设定好的特定手机，若使用者手机在旁边且蓝牙开着，适配器则通过串口向单片机返回“55 AA 01 00 0B 0D 0A 2B 4F 50 45 4E 3A 31 0D 0A”，反之返回“55 AA 01 00 1F 0D 0A 2B 43 4F 4E 4E 3A 30 2C 41 30 34 45 30 34 37 30 39 32 36 45 2C 31 31 30 31 2C 32 0D 0A”，我们就可以利用这一差别判断出用户是否在旁边并作出相应的响应。 2.4 系统集成 我们将以上三个模块独立测试通过后对其进行了集成处理，最终的PCI板卡PCB版图如图5所示