基于固件的终端控制系统的研究

《基于固件的终端控制系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中文图书分类号：TP391密级：公开UDC：004学校代码：10005工程硕士学位论文M.E.DSSERTATION论文题目：基于固件的终端控制系统的研究论文作者：赵小桐领域：计算机技术指导教师：王全民论文提交日期：2016年6月UDC：004学校代码：10005中文图书分类号：TP391学号：S201307155密级：公开北京工业大学硕士专业学位论文（全日制）题目：基于固件的终端控制系统的研究英文题目：RESEARCHOFTERMINALCONTROLSYSTEMBASEDONUEFIBIOS论文作者：赵小桐领域：计算机技术研究方

2、向：信息安全申请学位：工程硕士专业学位指导教师：王全民副教授所在单位：计算机学院答辩日期：2016年6月授予学位单位：北京工业大学独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：赵小桐日期：2016年6月26日关于论文使用授权的说明本人完全了解北京工业大学有

3、关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。（保密的论文在解密后应遵守此规定）签名：赵小桐日期：2016年6月26日导师签名：王全民日期：2016年6月26日摘要摘要随着网络技术快速发展，内网已成为企业工作管理的核心网络，可以实现资源共享，便捷管理，大大提高工作效率。与此同时违规外联、未授权接入、用户违法操作等现象严重威胁着终端系统安全。计算机终端控制，就是利用网络对终端进行验证，以确保只有合法主机才能够访问网络，并且

4、使用控制程序完成对终端的控制，从而保证内网安全。目前有许多厂商开发了终端控制系统，可是终端控制能力有许多不足。传统方案基本使用的方式为将程序植入终端计算机的操作系统中，达到控制目的。这种方案中，控制程序存储于终端操作系统中，恶意用户可能对其进行破坏修改，使程序功能失效。仅仅建立在操作系统上的传统控制方案已不能满足计算机发展的安全需要，终端控制需要扩展到固件层，实现计算机系统源头的终端控制，为计算机系统提供更基础、更安全的控制机制。设计了一种全新的计算机终端控制解决方案，将终端控制的客户端从操作系统中前移到了UEFIBIOS，从而实现

5、了终端在进入操作系统阶段之前就接受控制。本方案研究了在固件层实现控制程序的安全传输、终端代码的存储保护和独立运行机制。基本方法是控制程序被存储在服务器，客户端启动固件层，使用网络连接到服务器，进行身份认证和接收控制文件，接受控制文件的控制，增强了系统的控制能力与代码的隔离性。终端控制程序在客户端可以不依赖服务器端而独立运行。此外，本方案还结合了身份认证和可信计算技术，使系统功能更加完善。论文首先论述了UEFI及终端控制相关技术，并介绍了UEFI平台的应用程序运行机制与实现原理；其次，针对UEFI独特的环境提出了终端控制系统的解决方案

6、；而后，详细阐述了方案的系统架构和各模块的功能与实现；最后，提出了解决方案在未来的发展和改进之处。关键词：终端控制；UEFI；可信计算IAbstractAbstractAtpresent,networktechnologydevelopsrapidly.Company-internalnetworkhasbecomethemainchannelforinternalcommunicationandtransferofinformation,soastoshareresourcesandhaveconvenientmanageme

7、nt.Itgreatlyimprovesefficiency.Butthephenomenonsuchasillegaloutreach,unauthorizedaccessandillegaloperationseriouslythreattothesecurityofterminalsystem.Theterminalcontrolofcomputerisauseoftheterminalnetworkauthenticationandidentification,soastoensurethatonlylegitimateen

8、dtobeabletoaccessthenetwork.Italsousescontrolprogramtocompletetheterminalcontrolofcomputer.Theterminalcontrolofcomput