本文選題：總線防火墻 + 訪問控制　； 參考：《計算機工程與設(shè)計》2017年04期

【摘要】：為應(yīng)對嵌入式SoC片上資源的非授權(quán)訪問,需要對片上資源進行訪問控制,為此將防火墻概念引入AHB總線的安全性設(shè)計�；贐LP模型對總線安全需求進行形式化描述,設(shè)計并論證總線安全通信規(guī)則,將安全策略擴展至底層硬件。根據(jù)總線傳輸特點,設(shè)計傳輸檢測單元進行批量規(guī)則審核,降低防火墻對數(shù)據(jù)傳輸速率的影響。實驗結(jié)果表明,防火墻造成的實際性能損耗不足10%,面積增加53.8%,以較小的性能和面積損失獲得了安全防護能力的巨大提升。
[Abstract]:In order to deal with the unauthorized access to the resources on embedded SoC chip, it is necessary to control the access to the resources on the chip. Therefore, the concept of firewall is introduced into the security design of AHB bus. Based on the BLP model, the bus security requirements are formalized, the bus security communication rules are designed and demonstrated, and the security policy is extended to the underlying hardware. According to the characteristics of bus transmission, the transmission detection unit is designed to carry out batch regular audit to reduce the influence of firewall on the data transmission rate. The experimental results show that the actual performance loss caused by the firewall is less than 10%, the area is increased by 53.8%, and the capability of security protection is greatly improved with smaller performance and area loss.
【作者單位】： 信息工程大學(xué)密碼工程學(xué)院;
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前7條

1 楊凱;文良;吳龍勝;楊帆;;基于AHB總線的從設(shè)備兼容性設(shè)計[J];科學(xué)技術(shù)與工程;2010年15期

2 王寧;詹克團;高大明;程浩;董利民;吳武臣;;基于AHB總線的SD/SDHC/MMC控制器設(shè)計[J];微電子學(xué)與計算機;2010年01期

3 柳沐璇;張樹丹;唐彩彬;;一種基于AHB總線的DESIP核設(shè)計[J];微電子學(xué)與計算機;2014年10期

4 林曉牧;鄭學(xué)仁;;基于AHB總線的多模式低功耗DES/3DES IP核的實現(xiàn)[J];中國集成電路;2009年12期

5 陳宏銘;趙龍;程玉華;;基于AHB總線的AES密碼協(xié)處理器實現(xiàn)[J];中國集成電路;2012年09期

6 朱士高;;基于AHB總線的3級流水線H.264編碼器設(shè)計[J];淮陰師范學(xué)院學(xué)報(自然科學(xué)版);2009年01期

7 ;[J];;年期

相關(guān)碩士學(xué)位論文 前3條

1 劉洪業(yè);多旋翼飛控芯片中AHB總線設(shè)計與驗證[D];哈爾濱工業(yè)大學(xué);2015年

2 王濤;基于AHB總線的SD/TF卡HOST控制器的設(shè)計與驗證[D];國防科學(xué)技術(shù)大學(xué);2013年

3 趙強;基于AHB總線協(xié)議的DMA控制器設(shè)計[D];西安電子科技大學(xué);2014年

，

本文編號：1778942