一种加载在uCOS-Ⅱ内核上的嵌入式文件系统

分析了文件系统在嵌入式应用中的重要作用，在剖析了uCOS-Ⅱ内核工作原理的基础上，借鉴FAT16文件系统，构建了一个适合嵌入式应用的文件系统FAT8，并详细介绍了如何在uCOS-Ⅱ内核上实现。     

基于环境可信的关键档案保护系统的设计与实现

提出并实现了基于windOWS NTFS和FAT32文件系统的关键档案保护系统.该系统采用权限验证、环境可信验证,数据完整性验证和透明加解密等技术手段,对系统的环境信息进行检测并生成环境可信证书保存于USBKEY中.通过权限认证的可信用户只能访问相应权限的档案;木马和病毒无法对关键档案进行访问;脱离可信环境的档案由于无法进行认证将无法使用,从而实现了对关键档案的保护.测试结果表明,该系统能够很好地满足关键档案机密性、完整性以及防泄漏等需求,具有较好的可行性和实用性.     

充分利用第二课堂,深入开展嵌入式系统教学

嵌入式技术涵盖广,内容多,依靠有限的理论和实验教学,无法让学生掌握全面的嵌入式技术.为培养具有"创造、创新和创业"精神的高素质嵌入式应用型人才,武汉大学电子信息学院嵌入式系统课程组与国内外知名企业合作建立了开放式联合实验室,对课程结构进行优化,设立专门的创新学分,将大学生科研、创新实践和各类学科竞赛等第二课堂活动有机结合,贯穿于嵌入式教学的全过程.     

基于结构化特征库的递进式固件格式解析

提出了一种基于结构化特征库的递进式固件格式解析方法,通过建立常见固件格式结构化特征库,采用递进式的特征匹配算法,对固件格式进行自动化解析,能够获取指令集、引导代码、内核、文件系统、压缩算法、校验机制等关键信息,并剥离出固件的各部分代码,提取固件提供的函数库、交叉编译器版本等有用信息.对10款不同设备固件进行了自动化分析,均能够准确识别固件的各项关键信息,实验结果表明该方法具有较好的适用性.     

基于U盘的嵌入式防火墙的设计与实现

将Netfilter／Iptables作为一个嵌入式防火墙产品进行研究，提出了一种基于U盘的嵌入式防火墙的设计方法及其实现的技术．该防火墙基于x86硬件平台，将嵌入式系统软件全部集成在一个U盘中，并使防火墙能从U盘中启动．在设计中，该防火墙通过对Linux内核裁剪，实现了Linux系统通过USB端口中的U盘启动．同时，在系统中集成了嵌入式的Web服务器和用户的配置界面脚本程序，使用户通过Web界面对防火墙能方便地进行配置，实现其较好的实用价值。     

基于NTFS文件系统的计算机取证

为解决计算机取汪的数据恢复问题，提出了一种基于新技术文件系统（New technology file system，NTFS）的数据恢复算法．该算法通过分析NTFS文件系统的结构，将待取证的数据分为3类，采取不同的策略进行处理：对于不可组织的数据依据其字节分布频率进行恢复和取证；对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证．结果表明，该算法能重新组织被删除的数据，为计算机取证提供了一种解决途径．     

《Wuhan University Journal of Natural Sciences》 Vol. 10 No. 1 2005摘要选登

●基于可信计算平台的安全内核构架(A Se curity Kernel Architecture Based TrustedComputing Platform)P.001~004陈幼雷, 沈昌祥(武汉大学计算机学院,湖北武汉 430072)摘　要: 结合可信计算思想,提出了一种构建在可信计算平台之上的安全内核体系结构.在当前操作系统内核中     

基于角色的授权管理模型的研究

在分析基于角色的访问控制(RBAC)技术及授权管理基础设施(PMI)的基础上,详细探讨了WEB页和文件系统访问控制中角色和资源的层次关系,角色的权限分配及继承等问题,并给出一种基于角色的授权管理模型,为实现细粒度的访问控制奠定了基础.     

抗杀鲑气单胞菌抗原的单克隆抗体的制备及初步应用

杀鲑气单胞菌（Aeromonas salmonicida）是鲑类疑难细菌性肾脏病原菌之一。用该菌免疫BALB/c鼠,取其脾细胞与SP2/O骨髓瘤细胞融合。酶联免疫吸附分析法（ELISA）及萤光抗体法（FAT）筛选所需单克隆抗体。有限稀释法克隆化建立了一株抗杀鲑气单胞菌抗原的单克隆抗体杂交瘤细胞株     

基于系统调用限制的容器安全防护方案

针对现有解决方案在限制容器系统调用方面存在系统调用列表不完整和自动化程度差等问题,提出了基于系统调用限制的容器安全防护方案,旨在为任意给定Docker镜像自动化地定制所需系统调用白名单,减小攻击平面.针对镜像层级文件系统组织结构复杂和层间关系难以获取等问题,通过分析配置文件,建立了dockerfile命令和镜像层的一一...     

获取Windows NT可执行文件代码块的方法

详细地剖析了Ｗｉｎｄｏｗ ｓ ＮＴ可执行文件的块表与块之间的结构关系,揭示了可执行文件常用信息块的结构、功能及运行机制;以Ｗｉｎｄｏｗ ｓ ＮＴ远程访问程序Ｒａｓｐｈｏｎｅ．ｅｘｅ 为例,验证了这一分析方法的正确性． 此外,进一步探讨了获取系统文件代码块的方法． 对于深入研究ＮＴ系统文件的结构,进行系统设计与开发有一定的参考价值．     

Internet分布式信息系统的文件自适应管理研究

提出了分布式文件系统的新模型，模型把文件管理过程转化成了0-1规划问题；在优化过程中采用了拥有自适应产生新解机制的演化算法，它可根据适应值的排序来动态地确定变异范围，在不断变化的用户请求模式下，该算法有效地优化了文件系统，使该系统能更好自适应地管理文件，从而降低费用。     

Office自动判分系统的设计思想与实现

Microsoft Office自动判分系统基于浏览器/服务器结构,考生通用浏览器向服务器传送,按考题要求完成的Office文件,并在服务器端实现对考生上传的Word、Excel、PowerPoint文件的自动判分。该系统使用类和对象对考生上传的文件进行实例化,从中读取相应属性进行判分,再把最终分数写     

全景配置动态生成方法及实现

基于配置静态存储方法的全景应用模式已能较好地满足一般的全景浏览应用要求.但在更新频繁、交互量大、场景数多的环境下,此方法容易造成维护困难、服务器数据量激增等问题.针对在不同场景图像配置中存在重复的静态内容这一问题,提出了一套具有普适性和可移植性的全景配置文件动态生成方法：提炼静态内容,存储动态内容,并根据不同场景的请求参数动态生成配置文件.经实验对比,相较配置静态存储方法,动态生成方法显著减少了服务器文件数量,在传输时间、可维护性与浏览器缓存利用方面均优于传统方案.     

基于模拟退火的文件优化分配

在局域网环境下，或是在分布布系统环境下，文件优化分配是一个非常重要的问题，本文提出一种基于模拟退火的文件优化分配方法，利用该方法能较好地解决工程中的文件优化分配，该方法也可以推广应用到其它类型的网络系统中。     

基于嵌入式Linux的多路视频监控系统的设计

提出一套基于嵌入式的数字视频监控系统,以高性能的ARM处理器、嵌入式Linux操作系统为核心,以Internet为支撑,介绍了系统的硬件设计和软件设计.该系统采用USB摄像头及嵌入式芯片为硬件基础,通过内嵌WebServer的方式访问系统进行视频监控.     

基于特征系统实现算法的嵌入式桥梁远程索力检测系统

设计了一个基于模态分析技术的嵌入式索力检测系统.其选择使用具有较好性能及计算精度的特征系统实现算法识别拉索的各阶模态频率,并利用基于频域平滑的重采样技术和随机减量技术对振动信号预处理以得到自由响应信号;基于ARM芯片和Linux平台,使用嵌入式J2SE技术开发实现了监测系统,并进行了实际工程应用测试.结果表明:在嵌入式系统中实现的预处理算法和特征系统实现算法能够较精确地识别出大多数情况下拉索振动信号的基频值,并据此计算出索力值,设计的嵌入式索力检测系统具有有效性和实用性.     

实用智能卡操作系统的设计与实现

设计了一种实用的智能卡操作系统MAxcoS．它由传输管理、安全管理、命令管理和文件管理4个部分组成．文章讨沦了它的设计和实现原理,并着重讨论了它的安全体系,包括卡与读写设备之间的认证、对持卡人的身份认证、文件访问的安全机制、安全报文传输以及数据的加密和解密．     

HTTP协议的剖析及其在嵌入式监视系统中的应用

通过对超文本传输协议和嵌入式监视系统特点的分析，提出了一种用于嵌入式监视系统的HTTP协议实现方法，分别采用状态机制和循环机制实现单HTTP连接图像传输和多HTTP连接图像传输．在单片机Rabbit3000上实现了监视系统的HTTP服务器，并在局域网中对服务器进行了测试．测试结果表明：HTTP协议的实现方法能满足嵌入式监视系统的需要，同时也能应用于其他系统中．     

一种基于影像块组织的遥感数据分布式存储方法

云存储是解决动态增长的海量遥感数据产品存储管理难题的有效手段．针对云存储在遥感数据存储领域中存在的问题,提出了一种基于影像块组织的遥感数据分布式Key-Value存储模型,解决了分布式文件系统存储大规模影像块效率低下的问题,使遥感数据云存储具备了空间区域访问特性;结合开源分布式文件系统HDFS,实现了影像数据的分布式高效存储与空间区域检索．实验与分析表明,系统在多用户并发连接情况下可以维持较高的吞吐率,同时具备良好的可伸缩性和稳定性．