综合化航电系统安全数据管理技术研究与实现

摘要

航空电子系统的发展经历了分立式、混合式、联合式和高度综合化四个阶段。在综合化航电系统中，各子系统之间相互联网通信，资源高度共享，存在巨大安全隐患。此外，综合化航电系统中数据需要集中存储，这就对数据管理的安全性提出了更高的要求。
　　 本文主要研究综合化航电系统安全数据管理技术，在深入分析欧洲联合航空电子系统规范ASAAC(Allied Standard Avionics Architecture Council)的基础上，针对以“读”、“写”、“删除”方式访问数据引发的敏感数据泄漏问题，提出了基于BLP模型的访问控制技术；并针对非法用户分析残留数据引发的敏感数据泄漏问题，提出了数据擦除技术以及一种高效限时分等级的数据擦除方法。分析结果表明联合使用两种技术共同管理数据，可极大降低敏感数据泄漏的可能性。
　　 本文在“机载综合核心处理系统安全管理软件”体系框架下，基于AcoreOS653(Avionics Core Operating System653)操作系统实现了访问控制软件和数据擦除软件，并在目标机上进行了软件测试。测试结果表明本文提出的访问控制和数据擦除技术，在满足机载综合化航电系统实时性要求的同时有效防止了数据泄漏，保证了数据机密性。

目录

文摘

英文文摘

第一章 绪论

1.1 综合化航电系统发展情况及相关标准介绍

1.1.1 综合化航电系统发展情况

1.1.2 航空电子系统标准化情况

1.2 综合化航电系统安全威胁与需求

1.3 研究背景及意义

1.3.1 研究背景

1.3.2 研究意义

1.4 本文主要工作及文章安排

1.4.1 主要工作

1.4.2 文章安排

第二章 综合化航电体系结构

2.1 航电系统结构

2.1.1 航电系统软件层次体系结构

2.1.2 航电系统软件结构组件

2.1.3 航电系统通信结构

2.2 航电系统层次化管理

2.2.1 系统管理

2.2.2 通用系统管理

2.2.3 应用管理

2.3 MMM介绍

2.3.1 MMM基本概念

2.3.2 MMM本地文件管理

2.3.3 应用文件访问

2.3.4 MMM数据管理

2.4 运行蓝图

2.4.1 概述

2.4.2 SMBP接口

2.4.3 RTBP内容

2.5 本章小结

第三章 访问控制技术在航电系统的应用

3.1 提出背景

3.2 访问控制技术介绍

3.2.1 访问控制概述

3.2.2 访问控制模型

3.3 综合化航电系统中的访问控制

3.3.1 访问控制位置

3.3.2 访问控制要素

3.3.3 访问控制流程

3.3.4 对BLP模型的改进

3.4 安全性分析

3.5 本章小结

第四章 数据擦除技术在航电系统的应用

4.1 数据擦除的应用

4.2 数据擦除位置

4.3 数据擦除流程

4.4 一种高效限时分等级的数据擦除方法

4.4.1 提出背景

4.4.2 传统的数据擦除方法

4.4.3 一种高效限时分等级的数据擦除方法

4.5 安全性分析

4.6 本章小结

第五章 软件设计与实现

5.1 开发环境

5.1.1 AcoreOS653操作系统

5.1.2 LambdaAE工具介绍

5.2 安全管理平台介绍

5.3 蓝图资源

5.4 访问控制软件

5.4.1 访问控制软件流程

5.4.5 访问控制软件实现

5.5 数据擦除软件

5.5.1 数据擦除软件流程

5.5.2 数据擦除软件实现

5.6 软件测试

5.6.1 测试环境

5.6.2 测试设计

5.6.3 测试用例分析

5.6.4 测试结论

5.7 本章小结

第六章 工作总结与展望

6.1 本文工作总结

6.2 对未来工作的展望

致谢

参考文献

研究成果