隨著網(wǎng)絡(luò)的發(fā)展,在中小型局域網(wǎng)中網(wǎng)絡(luò)打印也迅速發(fā)展起來。同時(shí),網(wǎng)絡(luò)安全問題越來越受到人們的重視,隨之出現(xiàn)的嵌入式網(wǎng)絡(luò)安全設(shè)備也得到了廣泛的應(yīng)用。本文針對(duì)局域網(wǎng)內(nèi)網(wǎng)絡(luò)打印的安全問題進(jìn)行研究,通過設(shè)計(jì)一個(gè)可提供防火墻和解密功能的專用的網(wǎng)絡(luò)打印安全系統(tǒng)嵌入式平臺(tái),為網(wǎng)絡(luò)打印機(jī)用戶提供一個(gè)安全、高效的服務(wù)環(huán)境。 本文深入的研究了網(wǎng)絡(luò)打印安全系統(tǒng)設(shè)計(jì)的相關(guān)技術(shù),制定了系統(tǒng)的總體設(shè)計(jì)方案；在分析當(dāng)今主流的幾種嵌入式架構(gòu)優(yōu)缺點(diǎn)的基礎(chǔ)上,確定基于XScale架構(gòu)PXA70處理器設(shè)計(jì)網(wǎng)絡(luò)打印安全系統(tǒng)的嵌入式硬件平臺(tái),深入研究了PXA270的原理,并根據(jù)需求完成了嵌入式硬件平臺(tái)的設(shè)計(jì)；同時(shí),詳細(xì)分析了嵌入式硬件平臺(tái)的軟件需求,根據(jù)對(duì)目前主流通用Boot-Loader的研究與比較,采用移植U-Boot的方案實(shí)現(xiàn)了系統(tǒng)的Boot-Loader,并完成了嵌入式Linux系統(tǒng)的移植；最后,論文對(duì)研究工作做了總結(jié),根據(jù)開發(fā)過程中遇到的問題,提出需要進(jìn)一步完善和改進(jìn)的內(nèi)容。 通過對(duì)整個(gè)網(wǎng)絡(luò)打印安全系統(tǒng)的測(cè)試表明,所設(shè)計(jì)的嵌入式平臺(tái)滿足了網(wǎng)絡(luò)打印安全的要求。
【學(xué)位單位】：西安電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2009
【中圖分類】：TP334.8
【部分圖文】：

分研究和分析了網(wǎng)絡(luò)打印機(jī)各種安全隱患的基礎(chǔ)上，創(chuàng)新性的提出一種打印安全系統(tǒng)，并實(shí)現(xiàn)了一個(gè)嵌入式平臺(tái)為網(wǎng)絡(luò)打印機(jī)提供安全服務(wù)。整個(gè)網(wǎng)絡(luò)打印安全系統(tǒng)如圖1.1所示。圖中用戶PC表示局域網(wǎng)內(nèi)的普通用戶，攻擊PC與監(jiān)聽PC則表示對(duì)打印機(jī)發(fā)動(dòng)攻擊和監(jiān)聽的非法用戶，所有的設(shè)備都通過網(wǎng)絡(luò)連接。整個(gè)安全系統(tǒng)包括用戶PC上運(yùn)行的數(shù)據(jù)包截獲加密平臺(tái)和嵌入式平臺(tái)上運(yùn)行的防火墻與數(shù)據(jù)包截獲解密模塊。其中數(shù)據(jù)包截獲加密平臺(tái)負(fù)責(zé)截獲用戶的打印數(shù)據(jù)并加密，然后發(fā)送到網(wǎng)絡(luò)中，嵌入式系統(tǒng)上運(yùn)行的防火墻與數(shù)據(jù)包截獲解密平臺(tái)負(fù)責(zé)數(shù)據(jù)包過濾和解密，并轉(zhuǎn)發(fā)給網(wǎng)絡(luò)打印機(jī)打印。通過系統(tǒng)的應(yīng)用，理論上可以有效的防范表1.1中所列舉的各種安全威脅。

3嵌入式Boot一Loader2.3.1Boot一Loader簡(jiǎn)介在PC的體系結(jié)構(gòu)中，引導(dǎo)加載程序由BIOS和位于硬盤MBR中的操作系統(tǒng)Boot一Loader(比如，LILO和GRUB等)一起組成。BIOS在完成硬件檢測(cè)和資源分配后，將硬盤MBR中的Boot一Loader讀到系統(tǒng)的RAM中，然后將控制權(quán)交給Boot一Loader。Boot一Loader的主要任務(wù)就是將操作系統(tǒng)內(nèi)核映像從硬盤上讀到RAM中，然后跳轉(zhuǎn)到內(nèi)核的入口點(diǎn)運(yùn)行，開始啟動(dòng)操作系統(tǒng)。在嵌入式系統(tǒng)中，通常并沒有BIOS那樣的固件程序，因此整個(gè)系統(tǒng)的加載啟動(dòng)任務(wù)就完全由Boot一Loader來完成。系統(tǒng)在加電或復(fù)位后，所有的CPU通常都從某個(gè)由CPU制造商預(yù)先安排的地址上取指令。比如，基于XScale內(nèi)核的CPU在復(fù)位時(shí)通常都從地址0x000O0O0O

印機(jī)能夠?yàn)榫钟蚓W(wǎng)內(nèi)用戶提供穩(wěn)定、持久的打印服務(wù)，本文提出一個(gè)包括發(fā)送、傳輸、認(rèn)證和過濾等在內(nèi)的完整的安全系統(tǒng)方案。這個(gè)網(wǎng)絡(luò)打印安全系統(tǒng)由PC端平臺(tái)和網(wǎng)絡(luò)打印機(jī)前端的一個(gè)嵌入式平臺(tái)共同構(gòu)成。其結(jié)構(gòu)如圖3.1所示。數(shù)據(jù)包截扭獲:一數(shù)據(jù)包解析和過濾RC4加密加密后的數(shù)據(jù)，彝爵嬰畫國(guó)困解密后的數(shù)據(jù)網(wǎng)絡(luò)打印機(jī)推印數(shù)踞{沙美PC端平臺(tái)嵌入式平臺(tái)圖3.1網(wǎng)絡(luò)打印安全系統(tǒng)在用戶Pe端，安裝了以陽15卿 etworkDriverhiterfaeespecifieation)中間驅(qū)動(dòng)程序和RC4加解密算法為基礎(chǔ)的數(shù)據(jù)包截獲加密平臺(tái)。NDIS是網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范，為傳輸層和網(wǎng)絡(luò)接口層提供了網(wǎng)絡(luò)層接口。它是用于實(shí)現(xiàn)傳輸驅(qū)動(dòng)程序和網(wǎng)卡驅(qū)動(dòng)程序之間相互通信的網(wǎng)絡(luò)驅(qū)動(dòng)規(guī)范，橫跨傳輸層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層，是網(wǎng)卡驅(qū)動(dòng)程序在邏輯上與傳輸驅(qū)動(dòng)程序?qū)崿F(xiàn)分離的接口。Windows系統(tǒng)所有的網(wǎng)絡(luò)通信最終必須通過NDIS完成[7]。嵌入式平臺(tái)部分，采用 hitelPXA27O處理器作為硬件平臺(tái)的核心，引導(dǎo)系統(tǒng)則以U一Boot為基礎(chǔ)設(shè)計(jì)了專用的Boot一Loader
【引證文獻(xiàn)】

相關(guān)碩士學(xué)位論文 前2條

1 丁曉東;基于FPGA和LwIP的網(wǎng)絡(luò)打印安全體系結(jié)構(gòu)研究與系統(tǒng)設(shè)計(jì)[D];西安電子科技大學(xué);2013年

2 張吉陽;USB直接打印關(guān)鍵技術(shù)研究及設(shè)計(jì)[D];西安電子科技大學(xué);2013年

本文編號(hào)：2889605