综合航电系统信息安全性设计

《综合航电系统信息安全性设计》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第31巷增刊1计算机应用Vo1．31Supp1．12011年6月JournalofComputerApplicationsJune2011文章编号：1001—9081(2011)s1—0101—03综合航电系统信息安全性设计王和平(中国航空计算技术研究所，西安710068)(weixiazhen@hotmm1．corn)摘要：在飞行器航天器产品中安全性、可靠性是最重要的性能指标，它是综合化航电系统设计者的宗旨。综合化航电系统的安全性范围很广，它涉及飞机安全、人身安全、任务安全、信息安全、网络安全、设备安全等诸多方面。

2、着重对综合航电系统中信息传输保密技术、数据存储保密技术、访问控制技术作了设计论述。目的是为综合航电系统的机载综合核心系统提供安全支撑平台。关键词：综合化航空电子系统；信息传输；消息加密／解密；保密；安全中图分类号：TP309．7；TF393．08文献标志码：AInformationsafetydesignforintegratedavionicssystemsWANGHe—pingfAeronauticalComputingTechniqueResearchInstitute，nShaanxi710068，China

3、)Abstract：Thesafetyandreliabilityismostimportantperformanceindexofaerocraftandaircraftproducts，anditisthepurposeofintegratedavionicssystemsdevisers．Itrelatestoaerocraftsafety，personsafety，missionsafety，informationsafety，networksafety，equipmentsafetyandsoon．Thep

4、aperemphasizedinformationtransmitsecuritytechniqueinintegratedavionicssystem，datastoragesecrecytechnique，angaccesscontroltechnique，whichcanprovidesafetysupportplatformforairborenintegratedcoresystemofintegratedavionicssystems．Keywords：integratedavionicssystem；i

5、nformationtransmit；messageeneryptiort／decryption；security；safety通用的系统安全管理(GeneticSystemManagement·Security0引言Management，GSM-SM)的层次结构形式实现的，如图2所示。随着信息技术的不断发展，以及其在下一代综合化航空电子系统中的广泛应用，保证航空电子系统信息安全成为亟须解决的问题之一。下一代机载综合航空电子系统面临的主要威胁是：消息窃听；消息／数据篡改；非法数据读取；非法资源访问；身份伪装；敏感数据

6、分析；虚假消息重放和注入。MOS本文针对下一代综合航空电子系统中信息的安全性要[二二二二垂受亘噩[]求，保证消息和数据的机密性、消息和数据的完整性、分区身图1软件结构份的可验证性、系统资源访问的可控性、敏感数据的可擦除性进行了研究、设计，为机载综合核心系统提供安全支撑平台，IrSccu一、、；GenedcSysterr以提升整个系统的安全防御能力。ageManagementAircraf《爱1信息传输及存储保密技术的设计与实现＼M⋯⋯nt／I、=-ec1)、GenericSysterrIntegration1．1信息

7、安全管理软件概述：：、卜ag。Ⅲe}／ManagementArza~信息安全管理(SecurityManagement，SM)是通用系统管(，、)：理(GenericSystemManagement，GSM)的功能之一，它负责保：：：ec旷、、、GenericSyste~Resource靼全簪硼卜aIlage!t一／ManagementElemenf~护被标记数据在全系统的安全传输。安全管理的关键职责是：GenericSystemVirtual1)在需要时，为认证(／身份验证)和加密管理分发密钥；ChannelsMa

8、nagementLogicalInterface2)提供密级和安全许可数据给引用监控(reference图2安全管理层次化结构monitoring)功能：3)实现身份认证和软件加密算法；应用安全管理(ApplicationsSecurityManagement，ASM)：4)编辑安全性审计日志供记录和核对。ASM是安全管理功能的组成部分，它专门