综合化航电系统安全数据管理技术的研究与实现

论文摘要

航空电子系统的发展经历了分立式、混合式、联合式和高度综合化四个阶段。在综合化航电系统中,各子系统之间相互联网通信,资源高度共享,存在巨大安全隐患。此外,综合化航电系统中数据需要集中存储,这就对数据管理的安全性提出了更高的要求。本文主要研究综合化航电系统安全数据管理技术,在深入分析欧洲联合航空电子系统规范ASAAC(Allied Standard Avionics Architecture Council)的基础上,针对以“读”、“写”、“删除”方式访问数据引发的敏感数据泄漏问题,提出了基于BLP模型的访问控制技术；并针对非法用户分析残留数据引发的敏感数据泄漏问题,提出了数据擦除技术以及一种高效限时分等级的数据擦除方法。分析结果表明联合使用两种技术共同管理数据,可极大降低敏感数据泄漏的可能性。本文在“机载综合核心处理系统安全管理软件”体系框架下,基于AcoreOS653 (Avionics Core Operating System653)操作系统实现了访问控制软件和数据擦除软件,并在目标机上进行了软件测试。测试结果表明本文提出的访问控制和数据擦除技术,在满足机载综合化航电系统实时性要求的同时有效防止了数据泄漏,保证了数据机密性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 综合化航电系统发展情况及相关标准介绍
• 1.1.1 综合化航电系统发展情况
• 1.1.2 航空电子系统标准化情况
• 1.2 综合化航电系统安全威胁与需求
• 1.3 研究背景及意义
• 1.3.1 研究背景
• 1.3.2 研究意义
• 1.4 本文主要工作及文章安排
• 1.4.1 主要工作
• 1.4.2 文章安排
• 第二章 综合化航电体系结构
• 2.1 航电系统结构
• 2.1.1 航电系统软件层次体系结构
• 2.1.2 航电系统软件结构组件
• 2.1.3 航电系统通信结构
• 2.2 航电系统层次化管理
• 2.2.1 系统管理
• 2.2.2 通用系统管理
• 2.2.3 应用管理
• 2.3 MMM介绍
• 2.3.1 MMM基本概念
• 2.3.2 MMM本地文件管理
• 2.3.3 应用文件访问
• 2.3.4 MMM数据管理
• 2.4 运行蓝图
• 2.4.1 概述
• 2.4.2 SMBP接口
• 2.4.3 RTBP内容
• 2.5 本章小结
• 第三章 访问控制技术在航电系统的应用
• 3.1 提出背景
• 3.2 访问控制技术介绍
• 3.2.1 访问控制概述
• 3.2.2 访问控制模型
• 3.3 综合化航电系统中的访问控制
• 3.3.1 访问控制位置
• 3.3.2 访问控制要素
• 3.3.3 访问控制流程
• 3.3.4 对BLP模型的改进
• 3.4 安全性分析
• 3.5 本章小结
• 第四章 数据擦除技术在航电系统的应用
• 4.1 数据擦除的应用
• 4.2 数据擦除位置
• 4.3 数据擦除流程
• 4.4 一种高效限时分等级的数据擦除方法
• 4.4.1 提出背景
• 4.4.2 传统的数据擦除方法
• 4.4.3 一种高效限时分等级的数据擦除方法
• 4.5 安全性分析
• 4.6 本章小结
• 第五章 软件设计与实现
• 5.1 开发环境
• 5.1.1 AcoreOS653操作系统
• 5.1.2 LambdaAE工具介绍
• 5.2 安全管理平台介绍
• 5.3 蓝图资源
• 5.4 访问控制软件
• 5.4.1 访问控制软件流程
• 5.4.5 访问控制软件实现
• 5.5 数据擦除软件
• 5.5.1 数据擦除软件流程
• 5.5.2 数据擦除软件实现
• 5.6 软件测试
• 5.6.1 测试环境
• 5.6.2 测试设计
• 5.6.3 测试用例分析
• 5.6.4 测试结论
• 5.7 本章小结
• 第六章 工作总结与展望
• 6.1 本文工作总结
• 6.2 对未来工作的展望
• 致谢
• 参考文献
• 研究成果