基于AXI总线的安全防火墙研究与设计

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｃｒｅａｓｅｄｗｉｔｈａｓｅｃｕｉｒｔｙｕｐｄａｔｅｍｏｄｕｌｅｔｏｅｎｓｕｒｅｐｏｌｉｃｙｃｏｎｆｉｇｕｒａｔｉｏｎａｎｄｕｐｄａｔｅｓｅｃｕｉｔｒｙ，ｃｏｍｂｉｎｅｗｉｔｈｔａｓｋｍａｎａｇｅｍｅｎｔｓｙｓｔｅｍｉｔ
关键词：总线安全；防火墙；安全更新；任务隔离
中图分类号：ＴＮ４７；ＴＰ３０９．２
文献标识码：Ａ
ＤＯＩ：１０．１６１５７／ｉ．ｉｓｓｎ．０２５８ — ７９９８．１７１９６２
中文引用格式：刘志强，徐金甫，戴强，等．基于ＡＸＩ总线的安全防火墙研究与设计【Ｊ］．电子技术应用，２０１７，４３
（１１）：２７ —３０．
英文引用格式：ＬｉｕＺｈｉｑｉａｎｇ，ＸｕＪｉｎｆｕ，ＤａｉＱｉａｎｇ，ｅｔａ１．ＲｅｓｅａｒｃｈａｎｄｄｅｓｉｇｎｏｆｓｅｃｕｉｒｔｙｉｆｒｅｗａｌｌｂａｓｅｄｏｎＡＸＩｂｕｓ［Ｊ］．ＡｐｐｌｉｃａｔｉｏｎｏｆＥｌｅｃｔｒｏｎｉｃＴｅｃｈｎｉｑｕｅ，２０１７，４３（１１）：２７— ３０．
（ＴｈｅＰＩＪＡＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｉｒｎｇＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００１，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：ＩｎｏｒｄｅｒｔｏｅｎｈａｎｃｅｔｈｅａｃｃｅｓｓｓｅｃｕｉｒｔｙｏｆｔｈｅＳｏＣｂｕｓ，ｆｏｒｓｔｏｐｐｉｎｇｔｈｅｉｌｌｅｇａｌａｄｄｒｅｓｓａｃｃｅｓｓ，ｔｈｉｓｐａｐｅｒｐｒｅｓｅｎｔｓａｄｉｓｔｉｒｂｕｔｅｄｂｕｓａｒｃｈｉｔｅｃｔｕｒｅｗｉｔｈｆｉｒｅｗａｌｌｓｅｃｕｉｒｔｙｂａｓｅｄｏｎＡＸＩｂｕｓ．Ａｃｃｏｒｄｉｎｇｔｏｔｈｅｄｉｆｅｒｅｎｔｔａｓｋ．ａｍｕｈｉ —ｌｅｖｅｌｓｅｃｕｉｒｔｙｐｏｌｉｃｙ
ＲｅｓｅａｒｃｈａｎｄｄｅｓｉｇｎｏｆｓｅｃｕｒｉｔｙｉｒｆｅｗａｌｌｂａｓｅｄｏｎＡＸＩｂｕｓ
ＬｉｕＺｈｉｑｉａｎｇ，ＸｕＪｉｎｆｕ，ＤａｉＱｉａｎｇ，ＬｉＪｕｎｗｅｉ
ｗｈｉｃｈｃａｎｂｅｄｙｎａｍｉｃａｌｌｙｕｐｄａｔｅｄｉｓｄｅｖｅｌｏｐｅｄ，ｔｈｅｂｕｓｉｆｒｅｗａｌｌｉｎｔｅｆｒａｃｅｗｉｔｈｈｉｇｈ－ｓｐｅｅｄａｎｄｌｏｗｌａｔｅｎｃｙｉｓｄｅｓｉｇｎｅｄａｎｄｉｎ —
ＭｉｃｒｏｅｌｅｃｔｒｏｎｉｃＴｅｃｈｎｏｌｏｇｙ
基于ＡＸＩ总线的安全防火墙研究与设计
刘志强，徐金甫，戴强，李军伟
（解放军信息工程大学，河南郑州４５０００１）摘要：为了增强ＳｏＣ的总线访问安全，阻止非法地址的访问行为，提出了基于ＡＸＩ总线的分布式安全总线防火墙
架构。针对不同的任务制定了多级可动态更新的安全策略，设计了具有较低延时的高速总线防火墙接口，增加了安全更新模块来保证策略配置与更新安全，结合系统的任务管理机制实现了面向多任务处理的任务隔离机制。实验结果表明，该防火墙的传输延时小、资源消耗少，可实现任务隔离。
ａｃｈｉｅｖｅｓｔｈｅｔａｓｋｏｉｅｒｎｔｅｄｉｓｏｌａｔｉｏｎｍｅｃｈａｎｉｓｍｏｆｍｕｌｔｉ—ｔａｓｋｉｎｇ．Ｔｈｅｅｘｐｅｉｍｅｒｎｔａｌｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｔｒａｎｓｍｉｓｓｉｏｎｄｅｌａｙｏｆｔｈｅ