一种基于Minifilter的用户透明文档过滤系统研究与设计

面对日益严峻的网络数字文件安全性问题,重点分析了保护数字文件中的机密信息不被非法泄露的文件透明加密技术,介绍了文件加密技术的演变历程、研究现状、未来发展趋势,深入研究了文件透明加密技术采用的主流技术——文件过滤驱动。在此基础上,重点研究了Windows操作系统下的微过滤驱动模型Minifilter,提出了一个基于微过滤驱动开发框架Minifilter的文件透明加密系统模型。实验结果表明,该系统可以根据用户设置的加密规则对文件进行透明加密,有效防止用户文件泄露。

Real Time Speed Bump Detection Using Gaussian Filtering and Connected Component Approach

An Intelligent Transportation System (ITS) is a new system developed for the betterment of user in traffic and transport management domain area for smart and safe driving. ITS subsystems are Emergency vehicle notification systems, Automatic road enforcement, Collision avoidance systems, Automatic parking, Map database management, etc. Advance Driver Assists System (ADAS) belongs to ITS which provides alert or warning or information to the user during driving. The proposed method uses Gaussian filtering and Median filtering to remove noise in the image. Subsequently image subtraction is achieved by subtracting Median filtered image from Gaussian filtered image. The resultant image is converted to binary image and the regions are analyzed using connected component approach. The prior work on speed bump detection is achieved using sensors which are failed to detect speed bumps that are constructed with small height and the detection rate is affected due to erroneous identification. And the smartphone and accelerometer methodologies are not perfectly suitable for real time scenario due to GPS error, network overload, real-time delay, accuracy and battery running out. The proposed system goes very well for the roads which are constructed with proper painting irrespective of their dimension.

基于扩展卡尔曼滤波的汽车横摆角速度预测

对分布式电动汽车,利用扩展卡尔曼滤波(EKF)对汽车的横摆角速度进行预测。建立7自由度整车非线性仿真模型,模型可以依据方向盘的转角输入和目标速度的跟随控制,模拟极限工况下的车辆状况。其次,建立具有二个输入和三输出横摆角速度预测模型。最后模拟瞬时急转弯工况和连续转弯工况下进行仿真分析,并且将结果与利用无迹卡尔曼滤波(UKF)算法预测结果进行对比。结果表明,该预测模型能够准确预测出汽车在极限工况中的横摆角速度。

2~6GHz高性能开关滤波器组MMIC

基于0.25μm GaAs E/D赝配高电子迁移率晶体管(PHEMT)工艺,设计了一款2~6 GHz开关滤波器组单片微波集成电路(MMIC)芯片。片上集成了8路带通滤波器、输入、输出单刀八掷(SP8T)开关、3-8译码器和驱动器。通过输入、输出SP8T开关进行通道选择,采用三串两并结构,提高了通道间隔离度。带通滤波器组采用多级LC谐振器实现,最小、最大相对带宽分别为18%和100%,可用于宽带及窄带滤波器设计,具有通带插入损耗小,阻带抑制度高等优点。末级级联低通滤波器,实现远端寄生通带抑制大于35 dBc。在片探针测试结果显示,该开关滤波器组芯片在2~6 GHz频率范围内,每个带通滤波器的插入损耗均小于8.5 dB,阻带衰减为40 dB。该芯片具有通道多、功能复杂、集成度高的特点,可应用于宽带雷达系统进行频率预选。

压电微纳定位平台自适应陷波滤波在线谐振抑制

压电驱动柔性微纳米定位平台通常呈现低阻尼谐振模态,高速运动时易激发机械谐振,从而严重影响控制系统稳定性、控制带宽和轨迹跟踪精度。为消除当前谐振控制器对平台动力学建模精度的依赖性,该文设计了一种自适应陷波滤波器来实现压电微纳定位平台的在线实时抑制谐振。首先,搭建了压电驱动柔性微纳定位平台系统并建立其机电耦合动力学模型;其次,利用快速傅里叶变换方法在线分析了闭环系统误差信号,设计平台频率特性提取算法,实现了对陷波滤波器参数的在线自适应整定;最后,利用所设计的自适应陷波滤波器对阶跃信号和三角波信号进行轨迹跟踪实验。实验结果表明,自适应陷波滤波器可以很好地实现谐振的在线抑制,能够有效提升平台的稳定性和轨迹跟踪精度。

侧窗自适应彩色增强算法在司机行为识别系统中的应用研究

外界光照的变化容易干扰机车司机室视频的图像质量,出现图像亮度异常现象,导致司机行为识别系统检测精度下降。针对此问题,提出了一种基于侧窗滤波的自适应非线性彩色增强算法,并设计了一种新型司机行为识别系统。首先利用主聚类推定算法,建立图像照度分类模型,将司机室视频图像分类为低光照、正常光照和曝光3种场景。然后采用本文所提算法对低光照图像进行增强,有效提高了图像亮度、对比度和加强了暗区细节信息。最后利用深度学习方法,建立了基于YOLOv3的司机行为检测模型。为证明可行性,选取某铁路局机务段的6A视频在NVIDIA视频分析服务器上进行试验,结果表明本文提出的低光照图像增强算法能够更好地改善图像质量,利用YOLOv3对增强后的低光照场景图像进行目标检测,项点的检测精度达到了97.20%,与优化前相比提高了6.33%,满足机务段视频智能分析的实际需求。

基于过滤驱动的透明加密文件系统模型

传统加密软件在实际应用中一般要求用户在使用前手动解密文件,使用结束后再手动加密文件,整个过程十分繁琐,且文件在操作过程中以明文形式存储在硬盘上,存在安全隐患。该文针对传统加密软件的不足,采用过滤驱动技术,设计一个透明加密的文件系统模型,并予以实现。该模型无需用户改变使用习惯,全程实时透明加密数据,有效保障了数据的安全性,提高了工作效率,改善了用户体验。

文件过滤驱动在网络安全终端中的应用

设计并实现了一个运行于Windows系统的网络终端设备信息防泄漏系统。系统通过文件系统过滤驱动的运用,实现了对网络终端机密文件的实时监控和动态加解密,既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了网络终端机密信息的泄漏。

基于文件系统过滤驱动的安全增强型加密系统技术研究

应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作,有些系统中文件正常使用时必须以明文形式存储在磁盘上.基于文件系统驱动的加密文件系统减少了用户的参与操作,同时保证了磁盘上文件处于加密状态,但是其在设计与实现上较为复杂.针对上述方法存在的问题,本文采用W indow s NT内核操作系统的驱动框架,基于文件系统过滤驱动技术实现对数据进行透明加解密.通过这种方法不仅解决了应用层加密系统存在的不足,与加密文件系统相比开发实现较简单灵活.另外使用智能卡作为加解密密钥的存储容器,进一步增强整个系统的安全性.

一种基于文件过滤驱动的Windows文件安全保护方案

针对提高文件安全级别需要较高安全成本问题,提出了一种低成本高安全的Windows文件保护方法。该方法采用Windows NT驱动框架,基于文件系统过滤驱动技术实现对文件进行透明加解密。文件内容用快速的对称算法加密,并且一文件一密钥。文件密钥用安全性更高的非对称算法加密,加密密钥保存于专用密钥文件中,用户私钥存放在密钥U盘里。在此基础上,提出了一种文件安全共享的方法。分析和应用表明,该方案在增加较少硬件成本基础上,可有效保护存储设备遗失或被盗、管理员密码被破解、文件共享时的文件安全。

基于文件系统过滤驱动器的加密软件设计

在比较几种文件加密方法特点的基础上,提出了一种基于文件过滤器的加密方法, 并介绍了程序设计方法。新的加密方法与其他文件加密方法相比,具有访问控制方便、安全性好的优点,且支持多种存储介质。

基于透明加解密的数字内容安全防护系统

目的针对企业电子文档和数字内容安全保护需求,对透明加解密技术和数字内容安全防护技术进行分析和研究,设计并实现了一个基于透明加解密技术的数字内容安全防护系统。方法通过采用实时透明加解密、访问控制、数字权限管理等技术对数字内容的存储和传输实施加密、访问控制、行为监控、日志审计等。结果实现了对重要电子文档等数字内容的安全分发和可靠保护。结论加强了对数字内容的安全防护,快捷有效地防止了机密数字内容的泄漏和扩散。

文件透明加密技术研究

文件作为计算机系统最重要的资源,加密是保护它的最重要的方法之一。目前的加密方法很多,但是大部分都是用户态的密码加密,操作繁琐且加密效果不理想。文中介绍了两种区别于前者的透明加密方法:钩子透明加密和过滤驱动透明加密,并对这两种方法进行了比较。对目前的热点技术——过滤驱动加密技术进行了比较深入详细的研究,该方法由于是在内核模式下运行,较之于用户态下的加密具有高效、安全、灵活等特点,本质上就是文件系统功能的扩展。

基于文件过滤驱动的内核病毒防火墙技术

分析了基于NT内核的文件过滤驱动程序的开发原理、步骤和应用,以实现实时病毒防火墙原型系统,保障文件系统的安全。

虚拟存储技术在容灾系统中的应用

基于对虚拟存储技术及其在容灾系统中应用现状的分析,设计一个适用于容灾系统的虚拟文件系统。该系统基于Windows平台,通过在Windows存储栈的层次式结构中添加过滤驱动层来实现上层文件系统与下层卷管理器的隔离。在过滤驱动层中,结合虚拟内存的映射原理和容灾系统的应用需求,实现适用于容灾系统的虚拟存储映射机制。

文件过滤驱动及应用

实现对文件系统访问的完全控制只有通过过滤驱动技术。介绍了Windows NT文件系统驱动和过滤驱动原理、过滤驱动的几种用途以及如何加载一个过滤驱动,设计并实现了一个控制USB设备的过滤驱动实例。

安全的灾难备份系统

针对传统灾难备份系统安全性不高的问题,提出一种安全的灾难备份系统,使用差错校验、安全传输和加密存储,保障了备份数据在传输、存储过程中的安全性。在完全同步完成后,通过卷过滤驱动实时监控磁盘数据变化,采用高速缓存存储捕获到的数据,并通过网络发送到远程备份中心。该方法实现了数据的高效、实时、异地备份,同时兼顾了安全性和高效性。

基于强制访问控制的文件安全监控系统的设计与实现

重点分析了基于信息保密的BLP(Bell-LaPadula)模型和基于信息完整性的Biba模型,基于这两个模型设计了兼顾系统保密性和完整性需求的强制访问控制模型,并结合Windows文件过滤驱动程序开发了一个基于该强制访问控制模型的文件安全监控系统,对其主要模块和关键技术进行了详细介绍。该文件安全监控系统可有效地维护文件系统的保密性和完整性,检测并阻断本地与网络的入侵。

具有认证的安全增强型文件加密系统设计

为解决文件系统过滤驱动加密系统中的认证问题,增强保护的粒度控制,提高文件加密系统的安全性,在原有文件系统过滤驱动的加密系统基础上,提出了包含认证、eKey模块、分级保护与密钥管理等机制的增强型文件加密系统设计方案,建立了实体与身份两级认证机制,实现了多级文件密钥和密钥访问控制。采用WindowsNT内核驱动框架,基于文件系统过滤驱动技术,结合eKey功能模块加以实现。测试结果表明,该设计方案有效且可行,为文件保护提供了一种更加安全可靠的解决思路。

空间数据文件的实时版权保护

地理空间数据是国家重要的战略性信息资源,是经济、国防建设和社会发展的基础数据,因此,其版权保护问题至关重要。面向空间数据文件的版权保护的需求,本文在利用传统版权标记技术,特别是数字水印技术进行文件认证的基础上,通过文件系统过滤驱动技术及加密技术,实现了数据文件的动态加解密和版权标记的实时检测功能,形成了空间数据文件的实时版权保护方案。该方案有效弥补了目前版权标记技术仅用于认证的不足,可进一步实现对空间数据文件的内容保密、实时版权标记检测与访问控制,客观上降低了对版权标记嵌入容量及嵌入算法鲁棒性的要求。