面向嵌入式实时系统的动态安全管理机制研究-计算机系统结构专业毕业论文.docxVIP

万方数据 万方数据 RESEARCH ON THE DYNAMIC SECURITY MANAGEMENT MECHANISM FOR REAL-TIME EMBEDDED SYSTEM A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Computer Architecture Author: Ma, Yue Advisor: Sang, Nan School : School of Computer Science and Engineering 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘要 摘 要 嵌入式实时系统系统在工业控制，科学研究等领域的广泛应用，极大地降低 了企业管理成本，提高了工作效率。嵌入式设备在提高全社会信息化的同时，其 自身也面临越来越多的新挑战。无论是对单处理器还是分布式的嵌入式实时系统 而言，其应用范围的扩大，将不可避免的导致运行环境的不可控。随着网络技术 的发展，尤其是物联网的兴起，嵌入式系统的工作更加依赖于网络，尤其是公共 网络，这也就直接导致了安全风险的增加。嵌入式系统的设计人员在保证系统实 时性的同时，不得不采取措施保护系统中的敏感数据。同时，嵌入式系统自身处 理能力弱，电量供应不足的特点，更加加重了这一矛盾。 考虑到嵌入式系统的三个特性：安全性，实时性和节能性，本文的主要工作 将结合单处理器系统和分布式系统的各自特点，设计自适应的安全管理机制。为 使设计更加准确，本文首先在真实的嵌入式设备上测量并分析了常见加密算法的 执行时间和执行能耗。得到的数据不仅对本文的设计有重大意义，同时也能为未 来的相关研究提供便利。 无论针对单处理器还是分布式系统，本文都将采用反馈控制的思想实现设计 目标。简而言之，即是通过监控器检测系统状态，控制器比较当前状态同期望状 态的偏差，最终由驱动器实现具体控制。单处理器系统比较简单的结构特点，因 此针对它的设计集中在安全管理的架构上，而分布式系统结构复杂，需要对反馈 控制算法进行重点分析和研究。 最后，本文通过一系列的仿真实验，验证基于反馈控制的自适应安全管理机 制，并通过对比，证明在不可预计的运行环境中，动态的安全管理机制比静态的 管理方式具有显著的优势。 关键字：动态安全管理，反馈控制，模型预测控制，比例控制，加密算法，嵌入 式实时系统 I ABSTRACT， ABSTRACT The real-time embedded system has been widely applied in many fields, such as the industrial control and scientific research, which helps to reduce the management cost as well as increase the efficiency. Embedded devices have improved the informatization of whole society, but also faced more and more new challenges. No matter for the distributed or just single-processor system, the gradually widened application will obvious lead more real-time embedded system running in the unpredictable environment. Following with the