【摘 要】
:
应用在航天航空、轨道交通等安全关键领域的嵌入式系统,不仅要求硬件系统运行可靠,对嵌入式软件可靠性安全性也提出了更高的要求。尽早开展需求建模分析与验证,可以最大程度上规避需求偏离的风险,降低后期软件错误纠正的成本。形式化方法以严格的数学化和机械化方法为基础来规约、构建和验证计算机系统。因此,形式化验证已逐步成为被广泛接受、认可的解决方法。针对目前存在的形式化建模低效、准确性差的问题,本文开展了嵌入式
【出 处】
:
中国科学院大学(中国科学院国家空间科学中心)
论文部分内容阅读
应用在航天航空、轨道交通等安全关键领域的嵌入式系统,不仅要求硬件系统运行可靠,对嵌入式软件可靠性安全性也提出了更高的要求。尽早开展需求建模分析与验证,可以最大程度上规避需求偏离的风险,降低后期软件错误纠正的成本。形式化方法以严格的数学化和机械化方法为基础来规约、构建和验证计算机系统。因此,形式化验证已逐步成为被广泛接受、认可的解决方法。针对目前存在的形式化建模低效、准确性差的问题,本文开展了嵌入式软件需求自动建模技术研究。针对安全关键领域软件潜在攻击风险等问题,本文以CAN总线为对象,开展了基于可变攻击者的CAN总线系统健壮性验证技术研究。从而提升形式化验证方法在工程中使用。在需求自动建模方面,首先开展了模型转换算法的研究,为数据流图(Data Flow Diagram,DFD)添加时间约束属性,设计元素映射规则,提出了一种数据流图转换为时间自动机(Timed Automata,TA)模型的DFD-TA算法,并进行了实际应用中的模型转换与验证。其次,本文构建了一套可复用的航天嵌入式软件通用接口协议的模板库与验证知识库,包括常用的CAN总线、1553B总线、LVDS接口等协议,使用模板库可快速进行相似场景下的软件需求形式化建模,提高了建模的效率和验证有效性。在CAN总线健壮性验证研究方面,提出了一种基于UPPAAL SMC的CAN总线健壮性分析验证方案,将神经网络与形式化方法相结合。首先基于循环神经网络(Recurrent Neural Network,RNN)和长短时记忆网络(Long-Short Term Memory,LSTM)实现了CAN总线攻击报文的生成,提出了一种将神经网络模型转换为时间自动机模型的DL-TA算法,实现了RNN到TA的形式化模型转化,构建了可变攻击者模型Auto Attacker。其次,构建了基于可变攻击者的CAN总线数据链路层与应用层的综合模型,开展了CAN总线抗攻击者入侵健壮性影响评估。开发人员可根据评估结果改进软件需求关键参数指标。实验结果表明,参数优化后,在总线被攻击情况下节点传输准确率提升了2.5%,应答正确率提升了5.1%,加强了总线抗攻击能力。该方法为嵌入式软件通讯总线系统设计的合理性提供了理论指导,规避开发后期的风险。
其他文献
加氢裂化技术是一项可处理劣质原料、直接生产清洁车用燃料的炼油技术。该技术具有较高的目标产品选择性、灵活的生产方案和较强的原料适应性等特点。随我国柴汽油消费比逐年降低,加氢裂化技术的目标产物由中间馏分油逐渐转向重石脑油,而加氢裂化催化剂在调控产物分布中起到了至关重要的作用,因此研发富产重石脑油的加氢裂化催化剂势在必行。酸性载体的结构与性质、金属与酸性组分的协同作用显著影响加氢裂化催化剂的催化性能。因
目的:通过对长春市某高校大学生饮食行为、健康状况、健康素养的调查和数据分析,了解其饮食行为、健康状况、健康素养的现状,探讨饮食行为与健康状况和健康素养的关系,以提高大学生的健康意识,为改善饮食行为、促进体质健康、全面提高大学生健康素养提供科学依据。方法:对长春市某高校18级~20级大学生进行问卷调查及体质测量。调查内容为一般情况调查、饮食行为问卷、亚健康状态自评表、健康素养问卷和体质测量。对所有收
电力行业是涉及国计民生的基础性支柱产业,是国家经济发展和人民实现美好生活的根本。电力负荷预测是国家和区域电网日常工作中的重要构成,也是维持电力系统安全稳定运行的保障。长期负荷预测是开展电网长远期规划的理论依据,短期负荷预测可以更好的帮助电力系统工作者制定发电计划、安排机组启停等。因此,对电力负荷进行科学准确的预测非常有必要。本文的主要工作:首先,详尽介绍了电力负荷的分类和电力负荷预测的特点,给出一
随着移动设备的发展及5G技术的普及,近些年来短视频及直播行业迎来了新的机遇期。为给用户提供稳定可靠的内容服务,搭建CDN(内容分发网络)来进行内容分发已成为行业共识。在众多的CDN架构中,基于云的CDN尤其受到关注。所谓基于云的CDN是指内容提供商通过租用云服务来搭建自己的CDN。由于该架构灵活高效,为内容提供商节省了大量服务器部署及维护成本,因此已逐渐成为行业主流。但近年来随着网络边缘数据量的激
随着科技的不断进步,安防产业智能化的需求在逐步增加,为此国家针对智慧安防出台了一系列的扶持政策和规划。安防巡逻车作为安防产业的高科技产品,已成为了研究热点。本文围绕着安防巡逻车的巡逻和安防这两个特性展开研究。巡逻最需要解决的是“我在哪”的问题,即对机器人进行高精度的室外定位和运动估计,本文设计SINS/GNSS组合导航系统,实现了厘米级的定位精度。安防的实现方式则是视觉感知,最重要的是解决“我看到
奢侈风气作为社会风气中的一项重要内容,反映了人们在特定的历史条件下过分追求物质与精神的享受而挥霍浪费钱财的心理和行为。奢侈风气的演变与经济发展水平和社会状况等紧密相关。通常而言,在经济发展水平低下且社会动荡的环境下,社会大众多以尚俭为主流,此时奢侈现象发生的范围小、程度轻;随着经济的恢复与发展,社会的稳定,更易导致奢侈的出现,较前奢侈的范围及程度明显扩大。汉代奢侈风气的演变就遵循这样的规律,在建国
四川省是旅游经济大省,但旅游发展不平衡、不充分问题依然突出。推进旅游高质量发展是解决旅游发展不平衡不充分问题的必然要求,也是促进旅游业转型升级的必要路径。因此,本文基于四川省各地旅游发展不充分不均衡现状,通过构建旅游高质量发展评价指标体系,评价和分析四川省各地旅游高质量发展水平,识别阻碍各地实现旅游高质量发展的主要因素,以期为四川省旅游业高质量发展提供科学依据和理论基础。本文主要从以下几大方面进行
康德哲学的第三个问题围绕人类的希望展开,这其中反映了他的批判精神。作为思考对象的宗教也得在理性范围之内被斟酌,以免跳跃式的思路所造成的后果:即“普遍命令”的主体化、战乱和专制。然而,康德认为,只有从主体的“向恶倾向”(或Hang)出发才能保留理性与历史的纽带,即使这种反思具有假设性。第一章分析了康德的“上帝”概念。康德在《纯粹理性批判》(1781)的结尾揭示了概念的规定最终是由重新被纳入到实践范围
在新课程改革的推进以及教育理念的转变下,语文教学愈发注重提高学生的主体地位,强调课堂的生成性,因此对话教学的运用越来越广泛,特别是应用于人文色彩浓厚、情节跌宕、人物形象鲜明的小说体裁学习中,在小说阅读教学中利用对话来引导教师、学生与文本三者深度融合,以加深阅读主体对文本的认知。但是,由于传统教学思想的影响、对于对话教学理论缺乏系统性的认识、课堂教学对话设置不当等原因,对话教学在小说阅读教学中实践起
近年来,随着互联网技术的迅猛发展,企事业单位的信息网络基础设施建设逐步完善,越来越多的服务被接入互联网,这使得一些敏感数据,如军事机密、政务报告、金融资产等,在网络中以加密的形式频繁传播。某些不法分子会在公共信道中捕获监听这些敏感信息,尽管这些数据使用了常见网络加密协议,如SSL/TLS和SSH等,攻击者仍能通过提取数据包包头字段、时间戳以及长度特征,对其进行网站指纹(Website Finger