一种读取单芯片PCI ROM的方法

针对单芯片PCI设备封装形式特殊、内部结构未知,导致PCI ROM在内存中的镜像长度减小,完整的PCIROM读取困难。依据PCI局部总线规范,分析了PCI配置空间头结构及相关几个寄存器的定义,采用对这几个寄存器值修改的方法,将单芯片PCI设备的ROM映射到32位内存地址空间,得到了完整的PCI ROM镜像。

基于DMI校验的PCI ROM保护算法

PCI ROM广泛存在于显卡、网卡、RAID卡、硬盘保护卡等PCI设备中。通过对PCI、SMBIOS、DMI规范和相关算法的研究,介绍了DMI的功用,探讨了DMI在BIOS中的位置及通过SMBIOS访问DMI的方式,说明了POST代码处理ROM的流程。针对PCI ROM保护的问题,提出了一种通过校验DMI来决定是否执行PCI ROM的方法。

基于模块化的PCI ROM研究

介绍一种PCIROM的模块化结构,探讨DOS系统下的.COM文件的特点,介绍UPX压缩软件的特点,研究UPX文件的头格式。针对PCIROM容量的限制,提出一种用UPX方式压缩.COM文件并存储在PCIROM中的方法,给出调用UPX文件的代码示例。

PCI扩展ROM机制的实现方法

该文描述了一种实现PCI扩展ROM机制的方法。该方法以一个PCI接口芯片的设计为依托,不但支持系统BIOS在PCI存储器空间对扩展ROM寻址,还通过寄存器间址的方式在PCI输入输出空间实现了PCI扩展ROM。这种双重空间寻址方式满足了以任意字节组合方式对扩展ROM访问的要求。对面向PC机卡式模块的PCI设备开发,尤其是实现扩展ROM机制,该设计提供了一个实例。

PCI网卡的BOOTROM的应用

该文介绍了基于PCI总线规范网卡上的BOOTROM的启动原理,并且给出了一个完整的方案用来开发基于BOOTROM的相关应用。

PCI设备的安全性分析

对PCI扩展ROM规范进行分析,研究其存在的安全隐患,在此基础上,对计算机系统进行渗透性攻击,并提出隐患检测和防护措施。利用扩展ROM代码在完整性保护上存在的缺陷,将恶意代码写入扩展ROM中,通过该恶意代码篡改系统的启动模块,达到攻击系统内核、获得系统权限的目的。实验结果表明,渗透性攻击能实现对计算机系统的控制,防护措施能确保系统安全。

PCI总线通用接口芯片CH361及其应用

CH361是一个简便易用的PCI总线通用接口芯片。可用于制作低成本的PCI总线的计算机板卡 ,同时也可以利用它把原来的ISA总线卡移植到PCI总线上。文中在介绍了CH361的特点、功能和工作模式的基础上 ,重点介绍了CH361与PCI总线、存储器。

基于扩展ROM的信任根设备设计与实现

针对目前仍在大量使用的PC机上没有可信模块芯片,无法部署可信安全机制的现状,提出了基于扩展ROM的信任根设备。该设备将国产可信模块芯片TCM与PCI扩展ROM部署在同一块PCI板卡上,以BIOS插件的形式,在扩展ROM中完成对BIOS和OS Loader的完整性认证。在分析了PCI/PNP扩展ROM机制、BIOS的引导流程、哈希值软硬件相结合的二级计算方式等的基础上,设计和实现了信任根设备,为可信计算技术在传统计算机上的部署提供了一种新的技术途径。

基于PCI的网络与硬盘底层隔离卡设计

对PCI扩展ROM规范作了较为详细的介绍,给出一种基于扩展ROM技术的防止连网计算机机密信息泄漏的安全隔离卡的实现方案,并介绍安全隔离卡的组成及工作原理。该方案采用对用户透明的物理隔离技术和网络连接控制技术,可对联网计算机的硬盘信息实施有效的保护。

可信计算之信任链技术研究

可信计算近年发展迅速,被认为是最有可能从根本上解决计算机系统安全问题的一种方案,不同于传统信息安全解决办法,它以新的思路即主动防御来解决计算机和网络系统的信息安全问题。信任根和信任链是可信计算的根本组成部分。介绍了可信计算及信任链的相关知识,介绍了信任根,可信认证机制。最后详细给出了基于PCI扩展ROM的可信计算之信任链部分链实现的可行方案。

一种应用于SATA硬盘的物理隔离卡的设计与实现

设计了一种双硬盘物理隔离卡的实现方案,详细介绍了基于PCI总线的物理隔离卡的隔离原理、硬件组成及控制程序的设计。该方案采用先进的物理隔离技术和网络连接控制技术,可对连网计算机的SATA硬盘信息实施有效的保护。