摘要：通过对OEE多维数据融合管理的管理现状和改善必要性进行剖析,提出OEE多维数据包含的内容和主要管理思路。基于企业信息系统和数据采集设备,设计OEE多维数据融合管理的IT模块框架。通过企业信息系统抓取对应OEE多维数据,可以实现实时采集和整合设备运行相关信息,通过数据分析和可视化展示,提供更全面的设备绩效评估和问题诊断,有利于推动持续改进。

摘要：可信技术正在从被动可信度量向着下一代的主动可信监控方向发展,要求tpm/TCM模块有能力主动度量和干预主机系统,传统的tpm/TCM从架构和运行机制等方面都无法满足这种能力.TEE(trusted execution environment)技术提供了可信执行环境和主动访控能力,为构建下一代tpm/TCM提供了基本平台,但还存在系统结构、存储以及通信等多方面挑战.提出了基于ARM平台TrustZone机制的TZTCM(TrustZone-based trusted cryptography module)方案,通过分核异步系统架构解决TZTCM独立可信运行和主动可信安全监控问题,基于PUF(physical unclonable functions)安全存储机制和基于UUID(universally unique identifier)的TEE安全通信机制,解决了TEE环境下可信平台模块的存储安全和通信安全问题,为设计实现主动可信tpm/TCM给出了理论和实践参考.通过实验验证了所提关键机制的有效性,实验结果表明,TZTCM在密码计算能力上较常见tpm也有很大提升.TZTCM只需要在系统中增加或修改相应的软/固件,除了主动可信监控能力,还具有低成本、高性能、低功耗、易升级等特点,相对传统tpm/TCM具有非常明显的优势.

摘要：PCR引物设计是PCR实验中关键而重要的一步,而引物的特异性情况直接影响着PCR实验的成败.首先,设计了基于多因素(序列相似性,引物3′末端自由能,Tm等)的PCR引物特异性评估工具-MFEprimer;其次,在MFEprimer的基础上,结合引物设计软件primer3,在Taverna工作流平台上构建了PCR引物设计(primer3)与评估(MFEprimer)一体的工作流系统-tpm(Taverna-Primer3-MFEprimer),实现了从引物设计到评估的自动化分析流程,使用简单方便.

摘要：虚拟可信平台模块v tpm(virtual trusted platform module)是云环境中提供可信功能的重要部件,针对已有v tpm在安全存储属性、可信身份属性、信任传递属性以及迁移时这些属性的保持在设计上的不足,本文提出一个Ng-v tpm框架.该框架结合tpm2.0的新特性,由物理tpm产生v tpm密钥提供安全存储属性,基于物理tpm背书平台种子与虚拟背书密钥的映射关系,提供虚拟机可信身份,将信任链由物理平台扩展到虚拟机平台,并提出使用基于平台配置寄存器策略的封装存储方法解决v tpm迁移后数据的可用性.最后以Xen-4.3.0架构为基础实现此框架.实验分析表明,该框架能够有效保证v tpm设计的安全需求.

摘要：分析了目前可信计算平台中的设计缺陷,提出了一种简单有效的物理攻击.该攻击能绕过完整性度量对可信计算平台进行攻击.针对这种物理攻击,提出了基于信号完整性分析的tpm(trusted platform module)芯片改进设计方案.在tpm中增加模拟参数度量子模块tpm-APM(tpm-analog parameter measurement),TP-APM子模块通过对可信硬件平台特定网络的模拟参数进行度量与验证,进而保证整个可信硬件平台系统的完整性.

摘要：航空板式充液成形专机目前被很多航空航天企业所认可,并且很多的航空板式零件都在更新为此成形工艺。设备的稳定性决定了企业的产能与产品的质量,tpm活动就是通过全员参与,并以团队工作的方式,创建并维持优良的设备管理系统,提高设备的开机率(利用率),增进安全性及高质量,从而全面提高生产系统的运作效率,设备中增加tpm功能,已经是现代化工厂的标准需求。

摘要：本文提出一种利用可信计算技术增强文件系统可信性的方法,以Linux为基础,设计实现了一个可信文件系统原型CIVFS。CIVFS是一个结合加密和完整性校验两种保护措施的文件系统,它借助堆式文件系统技术,嵌入在Linux内核中,添加了文件加密和完整性校验模块,利用tpm芯片提供的可信计算和安全存储等功能,增强了对系统安全组件和数据的安全保护。

摘要：主要讨论了安全强度较高的基于硬件的移动Agent安全方案。将可信计算技术与平台引入移动Agent的安全机制,基于可信硬件tpm所提供的相关安全服务实现移动Agent的主动保护机制。设计了在可信硬件平台上的移动Agent安全框架模型并进行了详细分析。

摘要：安全路由协议设计是Adhoc网络安全研究的重要组成部分。当前研究主要集中在采用经典密码学中的方法来保证路由安全。结合可信计算中的tpm和典型的安全路由协议ARAN,提出了一种新的安全路由协议TEA-RAN,该协议不再采用集中式的公钥证书分发中心PKI,而是采用tpm中的DAA(Directed Anonymous Attestation)方式来进行节点的身份认证,以及软安全中可信阈值来监测邻居节点的行为,从而进行公钥可信分发,同时确保了无恶意节点加入网络,另外,也采用公钥签名、会话密钥加密来保证端到端通信的保密性、完整性和不可否认性。理论证明了提出的TEARAN协议能够实现网络的匿名安全,防范当前常见的攻击方式,达到了很好的安全保证效果。

摘要：全员生产性保全(tpm)活动是通过提高设备的性能来提高企业核心竞争力的有效途径。介绍了tpm的基本目的及其在运行中的弱点。提出了将预期失效分析(AFD)和功能结构分解方法应用于tpm中,从而提高制定设备保全基准的全面性和正确性,并最终提高设备使用过程中的性能。应用一个实例验证了将AFD和功能结构分解方法应用于tpm的有效性。