期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
9
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
可信计算在服务器基板管理控制器中的应用
被引量:
2
1
作者
苏振宇
《电子技术应用》
2018年第5期48-51,共4页
研究了可信计算技术在服务器基板管理控制器(BMC)中的应用,利用BMC和国产可信密码模块(TCM)作为信任根,在服务器上电启动过程中实现了对自主研发的BMC板卡固件的可信引导,对BIOS的主动度量,构建了完整的信任链。基于BMC板卡开发了FPGA控...
研究了可信计算技术在服务器基板管理控制器(BMC)中的应用,利用BMC和国产可信密码模块(TCM)作为信任根,在服务器上电启动过程中实现了对自主研发的BMC板卡固件的可信引导,对BIOS的主动度量,构建了完整的信任链。基于BMC板卡开发了FPGA控制TCM的逻辑,并开发了U-Boot可信功能软件。结果表明,在信任链构建过程中可以有效防止固件被恶意篡改,从而为系统平台构建了安全可信的环境。
展开更多
关键词
可信计算
基板管理控制器
可信密码模块
信任链
U-BOOT
下载PDF
职称材料
服务器基本输入输出系统和基板管理控制器之间红鱼接口的设计实现
被引量:
2
2
作者
汪涛
《信息记录材料》
2022年第3期154-156,共3页
服务器基本输入输出系统(Basic Input Output System,BIOS)和基板管理控制器(Baseboard Management Controller,BMC)通常会通过基于硬件少针脚型接口(Low Pin-Count,LPC)的键盘控制器样式(Keyboard Controller Style,KCS)协议来实现通讯...
服务器基本输入输出系统(Basic Input Output System,BIOS)和基板管理控制器(Baseboard Management Controller,BMC)通常会通过基于硬件少针脚型接口(Low Pin-Count,LPC)的键盘控制器样式(Keyboard Controller Style,KCS)协议来实现通讯,但KCS协议是一个基于字节传输的协议,并不适用于大容量传输。本设计采用USB作为传输通道,可极大提高传输速度,并且BIOS和BMC之间使用红鱼(REDFISH)JSON格式作为交互的格式,提供BIOS REDFISH接口,从而实现BMC端对BIOS全参数配置。
展开更多
关键词
基
本输入输出系统
基板管理控制器
红鱼接口
下载PDF
职称材料
服务器管理控制系统威胁建模与应用
被引量:
3
3
作者
苏振宇
宋桂香
+1 位作者
刘雁鸣
赵媛
《计算机应用》
CSCD
北大核心
2019年第7期1991-1996,共6页
基板管理控制器(BMC)作为大型嵌入式系统负责对服务器进行控制和管理,针对BMC的脆弱性以及面临的安全威胁,提出一种服务器管理控制系统的威胁模型。首先,为了寻找威胁,根据BMC的硬件结构和软件架构建立了数据流图(DFD);其次,采用威胁六...
基板管理控制器(BMC)作为大型嵌入式系统负责对服务器进行控制和管理,针对BMC的脆弱性以及面临的安全威胁,提出一种服务器管理控制系统的威胁模型。首先,为了寻找威胁,根据BMC的硬件结构和软件架构建立了数据流图(DFD);其次,采用威胁六要素(STRIDE)方法进行威胁发现,得出全面的威胁列表;然后,为了对威胁进行细化描述,建立了威胁树模型,得出具体的攻击方式并对威胁进行量化;最后,针对STRIDE分类的威胁制定了应对策略,给出了BMC威胁的具体防护方法,满足了机密性、完整性、可用性等安全目标。分析结果表明,所提模型能够全面识别BMC的安全威胁,基于该模型提出的BMC具体防护方法已作为安全基线应用于设计过程中,提升了服务器整体安全性。
展开更多
关键词
基板管理控制器
威胁建模
数据流图
威胁树
安全威胁
下载PDF
职称材料
基于国产BMC的服务器安全启动技术研究与实现
被引量:
2
4
作者
苏振宇
《信息安全研究》
2017年第9期823-831,共9页
基板管理控制器(baseboard management controller,BMC)和基本输入输出系统(basic input output system,BIOS)是服务器的重要固件,近年来对BMC和BIOS的攻击手段越来越丰富,对服务器的安全造成了严重的威胁.针对服务器中BMC与BIOS固件存...
基板管理控制器(baseboard management controller,BMC)和基本输入输出系统(basic input output system,BIOS)是服务器的重要固件,近年来对BMC和BIOS的攻击手段越来越丰富,对服务器的安全造成了严重的威胁.针对服务器中BMC与BIOS固件存在的安全隐患,基于可信计算技术,研究了服务器的安全启动机制,利用自研的国产BMC与国产可信密码模块(trusted cryptography module,TCM),设计了BMC的可信固件.BMC和TCM作为系统的信任根,先于服务器进行上电启动,完成对BMC与BIOS Boot Block的主动度量之后服务器才能加电启动,从而实现了服务器的安全启动控制功能,构建起了完整的信任链,符合我国的可信平台控制模块(TPCM)规范,是TPCM思想的具体实现.结果表明:在服务器启动过程中可以检测BMC及BIOS固件的完整性,及时发现固件是否被恶意篡改,该技术有着广阔的应用前景.
展开更多
关键词
可信计算
信任链
基板管理控制器
基
本输入输出系统
可信密码模块
下载PDF
职称材料
基于VPX平台的国产BMC设计与实现
被引量:
4
5
作者
杨金颖
高文炜
+1 位作者
罗雪
王波
《微电子学与计算机》
2021年第8期80-86,共7页
针对航天领域VPX架构服务器对高可靠性和自主可控的特殊需求,设计并实现了一种基于国产嵌入式ARM控制芯片的BMC控制器.该设计满足VITA46.11标准和IPMI协议,采用主备冗余机制提高可靠性保证系统正常提供服务;与功能板卡上的IPMC通过双冗...
针对航天领域VPX架构服务器对高可靠性和自主可控的特殊需求,设计并实现了一种基于国产嵌入式ARM控制芯片的BMC控制器.该设计满足VITA46.11标准和IPMI协议,采用主备冗余机制提高可靠性保证系统正常提供服务;与功能板卡上的IPMC通过双冗余IPMB总线通信;与远程主机的IPMI LAN通信采用RMCP+协议结合HMAC-SHA1算法和AES~CBC-128加密算法进行身份认证、密钥交换、加密传输实现数据完整性,保证通信安全性,以实现对硬件健康信息的采集与监控及上下电控制等功能.经测试验证,该设计方案有效可行,在满足功能需求的基础上能够保证可靠性和安全性.
展开更多
关键词
IPMI协议
基板管理控制器
BMC
VPX架构
国产化自主可控
RMCP+
下载PDF
职称材料
基于攻击树和模糊层次分析法的服务器固件威胁模型
被引量:
2
6
作者
苏振宇
《计算机应用与软件》
北大核心
2021年第6期333-338,共6页
针对服务器固件的脆弱性以及面临的安全威胁,提出一种基于攻击树和模糊层次分析法(Fuzzy Analytic Hierarchy Process,FAHP)的威胁模型。为了最大化消除主观因素的影响,利用FAHP建立模糊一致判断矩阵计算叶节点的安全属性值,得出每条攻...
针对服务器固件的脆弱性以及面临的安全威胁,提出一种基于攻击树和模糊层次分析法(Fuzzy Analytic Hierarchy Process,FAHP)的威胁模型。为了最大化消除主观因素的影响,利用FAHP建立模糊一致判断矩阵计算叶节点的安全属性值,得出每条攻击路径概率。分析FAHP相对于传统层次分析法(AHP)的优点,基于每个叶节点制定威胁消减措施。分析结果表明,该模型能够降低人的主观因素的影响,从而有助于识别服务器固件的安全风险。
展开更多
关键词
固件
威胁模型
攻击树
模糊层次分析法
基板管理控制器
下载PDF
职称材料
工业控制计算机掉电自恢复运行方法
7
作者
戴志威
王洋
吴洪玲
《现代信息科技》
2020年第9期138-141,共4页
随着工业控制计算机在工业生产控制领域应用越来越广,而且常工作在无人值守或条件恶劣的工作场合,要求具有抗震、防尘、防潮、防电磁干扰等特点,工业控制计算机受输入电源不稳定性干扰,容易出现掉电后无法自动开机的现象.文章提出一种...
随着工业控制计算机在工业生产控制领域应用越来越广,而且常工作在无人值守或条件恶劣的工作场合,要求具有抗震、防尘、防潮、防电磁干扰等特点,工业控制计算机受输入电源不稳定性干扰,容易出现掉电后无法自动开机的现象.文章提出一种工业控制计算机掉电自恢复运行方法,通过硬件设计、软件复位等流程设计,解决当前工业控制计算机掉电无法自动开机运行以及维护效率低下等问题.
展开更多
关键词
工业监控系统
主
板
基板管理控制器
复位信号
RC复位电路
下载PDF
职称材料
基于IPMI的智能平台管理系统设计与实现
被引量:
5
8
作者
李孟君
王乐东
叶忠
《网络安全技术与应用》
2017年第9期26-27,共2页
随着模块化刀片式服务器的广泛应用,对刀片式服务器为数众多、各式各样的平台系统进行有效管理一直是个难点问题。IPMI统一规范的采用,使跨平台集中管理成为可能。本文设计研究了一个基于IPMI的智能平台管理系统,通过构建嵌入式机箱智...
随着模块化刀片式服务器的广泛应用,对刀片式服务器为数众多、各式各样的平台系统进行有效管理一直是个难点问题。IPMI统一规范的采用,使跨平台集中管理成为可能。本文设计研究了一个基于IPMI的智能平台管理系统,通过构建嵌入式机箱智能管理系统软硬件平台,实现了基于服务的数据流通,为系统管理人员对刀片服务器各平台系统的远程管理带来了极大的方便。
展开更多
关键词
刀片式服务器
智能平台
管理
接口
基板管理控制器
原文传递
一种刀片式服务器测试系统的设计
9
作者
杨明涛
宋晓锋
+1 位作者
李涛
张锋
《自动化与仪表》
北大核心
2012年第4期43-46,共4页
为了提高服务器板卡的生产效率,准确高效地测试板卡性能,设计了一套针对刀片式服务器主板的自动化测试系统,实现对主板的BIOS、BMC、SAS控制器等模块的功能测试。该系统通过一款电源接口板连接被测刀片主板和测试机;使用VB语言编写测试...
为了提高服务器板卡的生产效率,准确高效地测试板卡性能,设计了一套针对刀片式服务器主板的自动化测试系统,实现对主板的BIOS、BMC、SAS控制器等模块的功能测试。该系统通过一款电源接口板连接被测刀片主板和测试机;使用VB语言编写测试机程序,完成测试数据的实时显示;建立数据库,采用ADO技术建立应用程序与数据库的连接,实现测试记录的自动保存和选择查询,并可将测试结果的报表打印输出。实际应用表明,该测试系统运行良好,满足服务器板卡的各项测试要求。
展开更多
关键词
刀片式服务器
基
本输入输出系统
基板管理控制器
SAS
控制器
数据库
VB
自动测试
下载PDF
职称材料
题名
可信计算在服务器基板管理控制器中的应用
被引量:
2
1
作者
苏振宇
机构
浪潮集团高效能服务器和存储技术国家重点实验室
出处
《电子技术应用》
2018年第5期48-51,共4页
基金
北京市科学技术委员会基金项目(Z161100001616007)
文摘
研究了可信计算技术在服务器基板管理控制器(BMC)中的应用,利用BMC和国产可信密码模块(TCM)作为信任根,在服务器上电启动过程中实现了对自主研发的BMC板卡固件的可信引导,对BIOS的主动度量,构建了完整的信任链。基于BMC板卡开发了FPGA控制TCM的逻辑,并开发了U-Boot可信功能软件。结果表明,在信任链构建过程中可以有效防止固件被恶意篡改,从而为系统平台构建了安全可信的环境。
关键词
可信计算
基板管理控制器
可信密码模块
信任链
U-BOOT
Keywords
trusted computing
baseboard management controller(BMC)
trusted cryptography module(TCM)
trust chain
U-Boot
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
服务器基本输入输出系统和基板管理控制器之间红鱼接口的设计实现
被引量:
2
2
作者
汪涛
机构
江苏卓易信息科技股份有限公司
出处
《信息记录材料》
2022年第3期154-156,共3页
文摘
服务器基本输入输出系统(Basic Input Output System,BIOS)和基板管理控制器(Baseboard Management Controller,BMC)通常会通过基于硬件少针脚型接口(Low Pin-Count,LPC)的键盘控制器样式(Keyboard Controller Style,KCS)协议来实现通讯,但KCS协议是一个基于字节传输的协议,并不适用于大容量传输。本设计采用USB作为传输通道,可极大提高传输速度,并且BIOS和BMC之间使用红鱼(REDFISH)JSON格式作为交互的格式,提供BIOS REDFISH接口,从而实现BMC端对BIOS全参数配置。
关键词
基
本输入输出系统
基板管理控制器
红鱼接口
分类号
TP279 [自动化与计算机技术—检测技术与自动化装置]
下载PDF
职称材料
题名
服务器管理控制系统威胁建模与应用
被引量:
3
3
作者
苏振宇
宋桂香
刘雁鸣
赵媛
机构
高效能服务器和存储技术国家重点实验室(浪潮集团)
浪潮电子信息产业股份有限公司安全技术部
出处
《计算机应用》
CSCD
北大核心
2019年第7期1991-1996,共6页
文摘
基板管理控制器(BMC)作为大型嵌入式系统负责对服务器进行控制和管理,针对BMC的脆弱性以及面临的安全威胁,提出一种服务器管理控制系统的威胁模型。首先,为了寻找威胁,根据BMC的硬件结构和软件架构建立了数据流图(DFD);其次,采用威胁六要素(STRIDE)方法进行威胁发现,得出全面的威胁列表;然后,为了对威胁进行细化描述,建立了威胁树模型,得出具体的攻击方式并对威胁进行量化;最后,针对STRIDE分类的威胁制定了应对策略,给出了BMC威胁的具体防护方法,满足了机密性、完整性、可用性等安全目标。分析结果表明,所提模型能够全面识别BMC的安全威胁,基于该模型提出的BMC具体防护方法已作为安全基线应用于设计过程中,提升了服务器整体安全性。
关键词
基板管理控制器
威胁建模
数据流图
威胁树
安全威胁
Keywords
Baseboard Management Controller (BMC)
threat modeling
Data Flow Diagram (DFD)
threat tree
security threat
分类号
TP309 [自动化与计算机技术—计算机系统结构]
TP311.522 [自动化与计算机技术—计算机软件与理论]
下载PDF
职称材料
题名
基于国产BMC的服务器安全启动技术研究与实现
被引量:
2
4
作者
苏振宇
机构
浪潮电子信息产业股份有限公司
出处
《信息安全研究》
2017年第9期823-831,共9页
基金
北京市科学技术委员会基金项目(Z161100001616007)
文摘
基板管理控制器(baseboard management controller,BMC)和基本输入输出系统(basic input output system,BIOS)是服务器的重要固件,近年来对BMC和BIOS的攻击手段越来越丰富,对服务器的安全造成了严重的威胁.针对服务器中BMC与BIOS固件存在的安全隐患,基于可信计算技术,研究了服务器的安全启动机制,利用自研的国产BMC与国产可信密码模块(trusted cryptography module,TCM),设计了BMC的可信固件.BMC和TCM作为系统的信任根,先于服务器进行上电启动,完成对BMC与BIOS Boot Block的主动度量之后服务器才能加电启动,从而实现了服务器的安全启动控制功能,构建起了完整的信任链,符合我国的可信平台控制模块(TPCM)规范,是TPCM思想的具体实现.结果表明:在服务器启动过程中可以检测BMC及BIOS固件的完整性,及时发现固件是否被恶意篡改,该技术有着广阔的应用前景.
关键词
可信计算
信任链
基板管理控制器
基
本输入输出系统
可信密码模块
Keywords
trusted computing
trust chain
baseboard management controller (BMC)
basic input output system (BIOS)
trusted cryptography module (TCM)
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
基于VPX平台的国产BMC设计与实现
被引量:
4
5
作者
杨金颖
高文炜
罗雪
王波
机构
西安微电子技术研究所
出处
《微电子学与计算机》
2021年第8期80-86,共7页
基金
国家自然科学基金项目(61672417)。
文摘
针对航天领域VPX架构服务器对高可靠性和自主可控的特殊需求,设计并实现了一种基于国产嵌入式ARM控制芯片的BMC控制器.该设计满足VITA46.11标准和IPMI协议,采用主备冗余机制提高可靠性保证系统正常提供服务;与功能板卡上的IPMC通过双冗余IPMB总线通信;与远程主机的IPMI LAN通信采用RMCP+协议结合HMAC-SHA1算法和AES~CBC-128加密算法进行身份认证、密钥交换、加密传输实现数据完整性,保证通信安全性,以实现对硬件健康信息的采集与监控及上下电控制等功能.经测试验证,该设计方案有效可行,在满足功能需求的基础上能够保证可靠性和安全性.
关键词
IPMI协议
基板管理控制器
BMC
VPX架构
国产化自主可控
RMCP+
Keywords
IPMI protocol
baseboard management controller BMC
VPX architecture
localization and independent control
RMCP+
分类号
TP315 [自动化与计算机技术—计算机软件与理论]
下载PDF
职称材料
题名
基于攻击树和模糊层次分析法的服务器固件威胁模型
被引量:
2
6
作者
苏振宇
机构
浪潮集团高效能服务器和存储技术国家重点实验室
出处
《计算机应用与软件》
北大核心
2021年第6期333-338,共6页
文摘
针对服务器固件的脆弱性以及面临的安全威胁,提出一种基于攻击树和模糊层次分析法(Fuzzy Analytic Hierarchy Process,FAHP)的威胁模型。为了最大化消除主观因素的影响,利用FAHP建立模糊一致判断矩阵计算叶节点的安全属性值,得出每条攻击路径概率。分析FAHP相对于传统层次分析法(AHP)的优点,基于每个叶节点制定威胁消减措施。分析结果表明,该模型能够降低人的主观因素的影响,从而有助于识别服务器固件的安全风险。
关键词
固件
威胁模型
攻击树
模糊层次分析法
基板管理控制器
Keywords
Firmware
Threat model
Attack tree
Fuzzy analytic hierarchy process
Baseboard management controller
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
工业控制计算机掉电自恢复运行方法
7
作者
戴志威
王洋
吴洪玲
机构
南宁市研祥特种计算机软件有限公司
深圳职业技术学院
出处
《现代信息科技》
2020年第9期138-141,共4页
文摘
随着工业控制计算机在工业生产控制领域应用越来越广,而且常工作在无人值守或条件恶劣的工作场合,要求具有抗震、防尘、防潮、防电磁干扰等特点,工业控制计算机受输入电源不稳定性干扰,容易出现掉电后无法自动开机的现象.文章提出一种工业控制计算机掉电自恢复运行方法,通过硬件设计、软件复位等流程设计,解决当前工业控制计算机掉电无法自动开机运行以及维护效率低下等问题.
关键词
工业监控系统
主
板
基板管理控制器
复位信号
RC复位电路
Keywords
industrial monitoring system
motherboard
BMC
reset signal
RC reset circuit
分类号
TP311.52 [自动化与计算机技术—计算机软件与理论]
TP273 [自动化与计算机技术—检测技术与自动化装置]
下载PDF
职称材料
题名
基于IPMI的智能平台管理系统设计与实现
被引量:
5
8
作者
李孟君
王乐东
叶忠
机构
海军计算技术研究所
出处
《网络安全技术与应用》
2017年第9期26-27,共2页
文摘
随着模块化刀片式服务器的广泛应用,对刀片式服务器为数众多、各式各样的平台系统进行有效管理一直是个难点问题。IPMI统一规范的采用,使跨平台集中管理成为可能。本文设计研究了一个基于IPMI的智能平台管理系统,通过构建嵌入式机箱智能管理系统软硬件平台,实现了基于服务的数据流通,为系统管理人员对刀片服务器各平台系统的远程管理带来了极大的方便。
关键词
刀片式服务器
智能平台
管理
接口
基板管理控制器
分类号
TP311.52 [自动化与计算机技术—计算机软件与理论]
原文传递
题名
一种刀片式服务器测试系统的设计
9
作者
杨明涛
宋晓锋
李涛
张锋
机构
浪潮电子信息产业有限公司 高性能服务器与存储技术国家重点实验室
出处
《自动化与仪表》
北大核心
2012年第4期43-46,共4页
基金
国家科技部863高技术研究发展计划(2009AA01A402
2008AA01A202)
文摘
为了提高服务器板卡的生产效率,准确高效地测试板卡性能,设计了一套针对刀片式服务器主板的自动化测试系统,实现对主板的BIOS、BMC、SAS控制器等模块的功能测试。该系统通过一款电源接口板连接被测刀片主板和测试机;使用VB语言编写测试机程序,完成测试数据的实时显示;建立数据库,采用ADO技术建立应用程序与数据库的连接,实现测试记录的自动保存和选择查询,并可将测试结果的报表打印输出。实际应用表明,该测试系统运行良好,满足服务器板卡的各项测试要求。
关键词
刀片式服务器
基
本输入输出系统
基板管理控制器
SAS
控制器
数据库
VB
自动测试
Keywords
blade server
BIOS
BMC
SAS controller
database
VB
automated test
分类号
TP274 [自动化与计算机技术—检测技术与自动化装置]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
可信计算在服务器基板管理控制器中的应用
苏振宇
《电子技术应用》
2018
2
下载PDF
职称材料
2
服务器基本输入输出系统和基板管理控制器之间红鱼接口的设计实现
汪涛
《信息记录材料》
2022
2
下载PDF
职称材料
3
服务器管理控制系统威胁建模与应用
苏振宇
宋桂香
刘雁鸣
赵媛
《计算机应用》
CSCD
北大核心
2019
3
下载PDF
职称材料
4
基于国产BMC的服务器安全启动技术研究与实现
苏振宇
《信息安全研究》
2017
2
下载PDF
职称材料
5
基于VPX平台的国产BMC设计与实现
杨金颖
高文炜
罗雪
王波
《微电子学与计算机》
2021
4
下载PDF
职称材料
6
基于攻击树和模糊层次分析法的服务器固件威胁模型
苏振宇
《计算机应用与软件》
北大核心
2021
2
下载PDF
职称材料
7
工业控制计算机掉电自恢复运行方法
戴志威
王洋
吴洪玲
《现代信息科技》
2020
0
下载PDF
职称材料
8
基于IPMI的智能平台管理系统设计与实现
李孟君
王乐东
叶忠
《网络安全技术与应用》
2017
5
原文传递
9
一种刀片式服务器测试系统的设计
杨明涛
宋晓锋
李涛
张锋
《自动化与仪表》
北大核心
2012
0
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部