论文部分内容阅读
PMA设备能够为维修人员方便快速地获取诊断资源、完成诊断过程提供便捷,在复杂的装备维修领域中具有极大的应用前景。但普通的PMA设备提供的数据安全功能有限,不能满足针对武器装备的数据的远程诊断需求。因此,为实现PMA设备在装备远程诊断系统中的应用,必须对PMA的数据安全体系进行研究与设计。 本文在对PMA设备应用领域分析的基础上,通过对PMA设备未来应用环境的研究与分析,提出了适应于装备远程协同诊断系统的新型诊断模式,对故障数据提供实时与转发两种不同的诊断服务,适应了不同数据的诊断需求。对PMA的安全需求进行分析,设计数据安全的目标模型,细化安全功能模块,对其进行层次划分,根据不同诊断模式的需求,为其提供支持。提出了对PMA数据安全模块的设计,根据所提供的不同服务划分层次,设计了各个内部功能模块,并描述了数据的交互关系。针对PMA设备对数据安全要求较高的特点,本文以现有安全手段为基础,通过对具体的数据安全协议进行分析,将IPSec技术与X.509证书相结合,实现PMA对数据的安全传输功能。对PMA的安全组播功能进行研究,分析了安全组播需要解决的安全问题,提出了通用的安全组播框架。本文根据具体应用系统对PMA设备进行安全性扩展,提出了一种增强的安全PMA设备,实现了数据的安全存储、证书的安全请求以及改进的认证模式。