基于ARM的3DES加密算法实现(二）

基于ARM的硬件实现

根据满足3DES算法和一般嵌入式应用的需求，在此设计了一个基于ARM微处理器的嵌入式系统。以三星S3C2410处理器作为系统的核心，用嵌入式Linux作为操作系统。加密的数据可以存放于NANDFLASH等存储介质上，加密后的结果可以通过液晶屏直观地显示出来，实现用户交互。

在此设计过程中，难点是图形显示与加密函数的实现。这里通过移植MiniGUI，并在其上开发显示程序，完成了两者之间的联系，实验结果给出了3DES算法的演示效果。整个系统的具体实现如下。

1.系统设计框图

系统的核心部分是ARM微处理器，由ARM微处理器和其他一些功能单元构成了完整的嵌入式系统。这里的ARM微处理器选为基于ARM920T核心的S3C2410处理器芯片，其工作频率最高达200MHz；外围包括64MB的NANDFLAsH和64MB的RAM、键盘接口、串口、CPLD译码单元、网络单元、语音单元、LCD及触摸屏等。上述部件共同构建了嵌入式系统的硬件平台。

2.操作系统移植

该系统建立在嵌入式Linux系统之上，因此首先要移植Linux系统到ARM处理器上。嵌入式Linux是按照嵌入式操作系统要求设计的一种小型操作系统。一由一个内核以及一些根据需要进行定制的系统模块组成。

要构建运行环境，首先移植BootLoader到嵌入式系统中，通过BootlLoader可以完成对系统板上的主要部件，如CPU，SDRAM，FLAsH、串行口等进行初始化。分配内存空间的映射，从而将系统的软硬件环境带到一个合适的状态，以便为最终调用操作系统准备好正确的环境。

Linux内核采用了稳定版的linux-2．4．18内核。该系统采用Cramfs文件系统，Cramfs被设计为简单较小的只读可压缩文件系统，因此很适合用作嵌入式的文件系统。可以利用工具软件BusyBox和Mkcramfs制作Cramfs文件系统。做好文件系统后下载到开发板上，可以看到Linux系统运行正常。

3.MiniGUI图形界面显示

MiniGUI是针对嵌入式设备，跨操作系统的图形界面支持系统，MiniGUI为实时嵌入式操作系统提供了非常完善的图形及用户界面支持。MiniGUI小巧、灵活且对中文的支持性最好。从技术架构上看，MiniGUI包括几个模块：输入抽象层、输出抽象层、消息模块、窗口模块、图形设备接口模块及．MiniGUI组件。

要想使MiniGUI能在本硬件系统上执行，需要移植MiniGUI到S3C2410开发平台。首先，安装交叉编译链，下载相关资源：libminigui-1．3．4．tar．gz，minigui-res-1．3．3．tar．gz，经过相应的配置和交叉编译后就可以把相应的库拷贝到Cramfs文件系统的目录，重新用Mkcramfs工具制作文件系统。对于应用程序，只需要经过交叉编译后执行可执行程序即可。

该系统利用MiniGUI图形界面作为3DES的演示输出。消息机制是MiniGUI运行的基础，应用程序通过接收消息与外界交互。消息由系统和应用程序产生，比如创建窗口时系统会产生MSG_CREAT消息，用户在窗口中的各种操作都会产生一系列相应消息。

系统采用了逻辑字体输出，建立逻辑字体的函数为Create-LogFont，设置设备hdc实用指定逻辑字体的函数为SelectFont。用TextOut作为输出，部分主函数如下：

其中调用的show(hdc)是3DES加密算法的具体实现。实验的简单演示结果如图4所示。实验结果表明，该系统可以实现正确的加密和解密功能，因此可以用基于ARM的嵌入式3DES加密系统进行数据加密，保证信息的安全。采用这种嵌入式微处理器的方法实现起来简单，体积小，易于移植到其他系统中，与采用FPGA的方法相比，实现起来灵活，系统复杂度低。

总结

3DES加密算法结合嵌入式系统的特点，就实现了基于ARM的3DES的加密算法的系统设计，详细阐述了3DES算法原理及加密系统的实现过程，并给出了演示结果。此系统具有方便、灵活、体积小，可定制等特点，因此在实际应用中有一定的参考意义。

禁止拷贝文件到U盘的方法

U盘是一种很便携很实用的移动存储设备，可以把文件或者视频资料等数据存储下来，然后转移到其他的电脑设备上，方便文件分享的同时，也是一种文件泄密的风险，我们经常在影视剧中看到U盘窃取重要资料的场面，就像在火蓝刀锋里面，榕博士从海盗那里复制303潜艇的秘密文件，就是使用的U盘拷贝的，有画面了吗。在我们的日常生活中也肯定会有重要的文件不想被泄露出去，今天就带来几种实用的方法，让文件无法被U盘拷贝。

对于个人用户，在Windows系统中，可以使用注册表编辑器的方式。具体步骤如下：

1、“win+R”快捷键开启运行，输入“regedit”回车打开。

2、进入到注册表编辑器页面后，将“HKEY_LOCAL_MACHINE|SYSTEM\CurrentControlSet\Services”复制粘贴到上方地址栏中并回车定位到此。

3、接着点击“Services”中的“USBSTOR”选项。

4、然后找到右侧中的“Start”双击打开。

5、最后在打开的窗口界面中，将“数值数据”从“3”改为“4”，并点击确定保存即可。

对于企业用户

可以使用安企神或者域智盾等安全软件，在此介绍一下安企神，它可以一键设置禁止U盘使用，员工电脑就无法使用U盘进行拷贝，也能设置仅写入等，还可以添加白名单，只有白名单内的U盘设备可以正常使用，非常的多样化，能轻松满足使用者的不同需求。此外，该软件还提供了文件加密和网络审计的功能，企业内部的文件可以得到非常专业的保护，落地加密，只能在公司环境下或者公司授权后接收。

除了文件加密，安企神还支持实时查看被控端电脑的屏幕，企业管理者可以随时掌控员工的工作情况，可以很好的保护企业的知识产权和重要资料，方便且省心。禁止拷贝文件到U盘主要还是为了确保公司内部数据只能在可控范围内流动，防止敏感数据意外或恶意泄露。

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16167.html