篇名:浅谈交通安全设施的质量管理
第一作者:付兆华 (张艳锋，苏高峰)
2. 查找2008年作者Lomborg, Kirsten.发表在“Journal of Caring Sciences”上的一篇文章，根据题录信息记录其发表的卷号（ASP数据库）
卷号:Vol. 22 Issue 2
3..查找作者熊励在“中国信息经济学会2007年学术年会”发表的一篇文章，记录：会议地点（中国重要会议论文库）
会议地点:中国黑龙江哈尔滨
4. 检索2000年9月12日公布的，受让人为MCNC且题名中包含焊接剂（solder）的专利文献，记录其专利号。（美国专利http://patft.uspto.gov/）
专利号:6,117,299
5. 请给出图书《电路基础》的《中图法》分类号（馆藏书刊查询）
分类号:TM13 TN7/B43
6. 检索 2001—2007年，题名字段中含有“高等教育国际化“，但不包含“进展” “发展”、“初探”，检索到的文章数目和最相关的一篇文章的作者分别是( )（硕士学位论文数据库）
文章数目：2925
最相关的一篇文章的作者：宋扬 (高等教育国际化的研究)
7. 查找2000年唐山市的条目题名为“教育事业基本情况”的年鉴条目，打开条目记录：1999年唐山市高等院校学校数（中国年鉴库）4（乔）
8. 检索发明名称中包含Heat stabilizer（热稳定剂）且公开日在2008年1月的专利。指出该件专利的申请日期。（欧洲专利http://ep.espacenet.com，检索范围为worldwide）
申请日期:2007-06-29）
9. 检索我校教师“王华”在1997到2005年其间是否有在核心期刊上发表的文章，如果有，请记下论文篇数（ ）（CNKI 期刊）
论文篇数: 4
10.检索2003年，发表在“Microwave Engineering Europe”期刊上的文章，在“serial title（source title）字段”检索，文献类型为期刊，检索结果按相关度排序，记下第一篇文献的篇名及作者。（美国Ei）篇名：Chips measure up to front-end specs 作者：没写。（乔）
Chips measure up to front-end specs
Source: Microwave Engineering Europe, n MARCH/APRIL, p 15-16, March/April 2003
Database: Compendex
Abstract - Detailed
11. 在万方数据资源（网站地址：http://www.wanfangdata.com.cn）进入学术期刊，使用“期刊检索”功能，“按地区”找到“河北”中的“半导体技术”，打开该期刊的2008年第三期，写出第21篇论文的篇名。
篇名:5.8 GHz CMOS混频器设计
12. 检索河北工业大学（"HEBEI UNIVERSITY OF TECHNOLOGY"）申请的名称中包含ROBOT的专利，指出其中最早的一件专利的公开日期。（欧洲专利http://ep.espacenet.com，检索范围为worldwide）
日期:2003-07-16 （可能不是河工的，在找找）
13. 检索篇名为“Chinese Social Sciences Quarterly”的文章，说出该篇文章的文献类型。（ASP数据库）
类型: Article
14. 查询下面这篇文章Hamzah, NoralizaMohamed, AzahHussain, Aini “A new approach to locate the voltage sag source using real current component”给出这篇文章的参考文献的数量。（荷兰SD）
参考文献的数量:8
15查找GB1043150的专利，并指出其优先权日。（欧洲专利http://ep.espacenet.com，检索范围为worldwide）
优先权日:1964-09-18
16. 查找2005年作者Pollitt, Michael发表的论文，并记录以下信息：
（1）论文篇数 : 3
（2）最相关的一篇论文的第一作者（美国BSP）
篇名T：heorizing the Employment Relationship: Materialists and Institutionalists.
第一作者： Ackers, Peter
17、查找2000年河北工业大学发表在会议上的论文，排序方式为时间，并记录：第1篇论文名称（中国重要会议论文库）第一篇论文名称：差动式机电缓冲阻尼系统运动学分析（乔）
稀土-过渡金属化合物和相图数据库
检索项：作者机构
18. 查找一种名为可折叠的自行车架构（"Foldable bicycle frame"）的专利的公布日期，将IPC（icl）控制为B62K19/02。（美国专利http://patft.uspto.gov/）July 17, 2007(不知道对不对) （乔）
专利的公布日期:July 17, 2007 ?
19利用高级检索界面查找，摘要字段：management，学校：波士顿大学（Boston University），学科：教育（education），时间为：1998-2003年间的学位论文，记录：论文篇数及第一篇学位论文的作者姓名。（PQDD博硕士论文数据库）找不到服务器
20检索1999年至2001年美国专利商标局公布的有关“computer software”方面的专利（限制在文摘字段）。记下检索到的专利的条数。（美国专利http://patft.uspto.gov/）170
ISD/1/1/1999->12/31/2001 AND ABST/"computer software"
做不出来 abst/(computer software) AND isd/1/1/1999->12/31/2001
21、我校教师池志鹏发表过一篇文章，篇名为“基于FDTD的压电换能器模型”，请问收录这篇文章的期刊是哪年哪期？ （CNKI 期刊）
2008年 03期
22.检索2001-2005的有关“计算机辅助设计”（在篇名字段）方面的文献，检索要求：（1）文献类型为会议，文献处理类型为理论，语种为英文。按相关度排序。（2）记下检索到的数量及第一条记录的篇名、作者、出版时间、会议名称、会议时间等。（美国Ei）
computer aided design 138
Experiments to evolve toward a tangible user interface for Computer Aided Design parts assembly
Legardeur, Jérémy (LIPSI Laboratory, ESTIA Engineering School, Technopôle Izarbel, Bidart, 64210, France)Garreau, LudovicCouture, Nadine Source: Proceedings of SPIE - The International Society for Optical Engineering, v 5291, p 438-445, 2004, Stereoscopic Displays and Virtual Reality Systems XI
Database: Compendex
CAD 482
CAD of integrated passives on printed circuit boards through utilization of multiple material domains
Draxler, Paul (Qualcomm, Inc., San Diego, CA, United States) Source: IEEE MTT-S International Microwave Symposium Digest, v 3, p 2097-2100, 2002
Database: Compendex
29.查找我校（Hebei University of Technology，在作者单位字段）在2002年被EI收录论文的情况，记下收录论文数，说明这些论文分别发表在期刊和会议上的篇数。（美国Ei）
（必须排出不是河北工业的那些所以一下的错误的）
收录论文数:97
会议Conference article(51)
期刊 :Journal article(46)
30. 检索2006-2007年题名中含有“光纤”的所有期刊论文共有多少篇，找出相关度最高的一篇的作者。提示：注意“光纤”的拼写形式：fiber or fibre。（荷兰SD）
3477篇 Recent progress in fiber-optic extrinsic Fabry–Perot interferometric sensors 作者：Yun-Jiang Rao
3398篇
作者：Yun-Jiang Rao
篇名：Recent progress in fiber-optic extrinsic Fabry–Perot interferometric sensors（乔）
33.查找我校图书馆有没有《汽车杂志》这本期刊，如果有请说明收录的时间范围。（馆藏书刊查询）
有1988-2009年10月
37. 查找数据库所收录期刊中，以Z为刊名首字母的期刊的种数，并写出。（ASP数据库）21106
以Z为刊名首字母的期刊的种数:12 其中附带全文的期刊种数:6
38. 查找2005年出版的《纳米材料及其制备》一书，记录：出版日期（电子图书）
出版日期：2005年10月
39. 检索发明人为Kiefel且题名中包含“Fire Protection”（防火）的专利，写出在进行高级检索时所运用的检索式，并指出找到专利的参考专利有几条。（美国专利http://patft.uspto.gov/）
检索式:IN/Kiefel AND TTL/"Fire Protection"
参考专利条数：7
注：红色：答案
深蓝 ：备注
绿色：乔迪答案
紫色：不确定或不会做
是钱绍武
雕刻家、画家、书法家。1928年生，江苏省无锡人，1947年考入国立北平艺专，1951年毕业于中央美术学院。
1953年赴苏留学，1959年回国任中央美术学院雕塑系主任。
为中国美术家协会会员、国家教委艺术教育委员会委员、全国城市雕塑艺术委员会委员、北京市人民政府专业顾问。
擅长雕塑、绘画、书法。留苏毕业创作雕塑《大路歌》；
《江丰头像》获第6届全国美展银质奖章；《李大钊纪念碑》建于河北省唐山市大钊公园。出版《素描与随想》、《素描人体选集》，并发表《赏心论》、《雕刻之美》、《亨利·摩尔方法初探》。
扩展资料
陈涌海
陈涌海，湖南人，1967年生，北大物理系86级学生，科学家乐手，中科院半导体所半导体材料科学重点实验室主任、博士生导师，杰出青年基金获得者。
曾任973项目首席科学家。长期从事半导体材料物理研究。先后主持了国家重点基础规划项目和课题、国家自然科学基金重大项目和面上项目、中科院重点项目等十余个科研项目。
在国际知名学术刊物上发表SCI论文百余篇，获得国家授权发明专利十余项。曾获2004年国家重点基础研究计划（973）先进个人称号、2006年度杰出青年基金获得者、2009年新世纪百千万人才工程国家级人选、2011年度中科院百人计划入选者等奖励和荣誉。
窦唯的最新专辑《山水清音图》担任吉他手。陈涌海演唱的《将进酒》被好友无意之间上传到网上，很快就破了千万的播放量，还因此上过2012年的网络春晚，人称"摇滚博导"。
传统基于穷举或纯数学理论层面的分析，对于现代高强度加密算法而言，算力有限导致无法实现穷举，算法的复杂性也无法通过数学工具直接破解，根据近代物理学发展出来的理论，电子设备依赖外部电源提供动力，设备在运行过程中会消耗能量，同时会跟外界环境存在声、光、电、磁等物理交互现象产生，设备本身也可能存在设计薄弱点，通过这些物理泄露或人为进行物理层的修改获取数据，然后运用各类数学工具和模型实现破解。
然而在做物理攻击时，往往需要昂贵的设备，并要具备数学、物理学、微电子学、半导体学、密码学、化学等等多学科的交叉理论知识，因此其技术门槛和攻击成本都很高，目前在刚刚结束的 Blackhat 2018 上，展台上展示了多款 ChipWhisperer 硬件工具,作为亲民型的物理攻击平台，获得了一致的好评。
(图片来源 Newae 官方)
ChipWhisperer Lite 版官方商店售价 $250 ，不管是实验学习，还是实战入门，都是极具性价比的，本文主要介绍主流的一些物理攻击手段，以及对 ChipWhisperer 的初步认知，后续将会据此从理论、原理、实验以及实战等角度详细介绍该平台。
真正的安全研究不能凌驾于真实的攻防场景，对于物联网安全而言，其核心目标是真实物理世界中的各种硬件设备，真实的攻击场景往往发生在直接针对硬件设备的攻击，因此物联网安全的基石在于物理层的安全，而针对物联网物理攻击手段，是当前物联网面临的最大安全风险之一。
物理攻击就是直接攻击设备本身和运行过程中的物理泄露，根据攻击过程和手段可以分为非侵入攻击、半侵入式攻击和侵入式攻击。ChipWhisperer 平台主要用做非侵入式攻击，包括侧信道和故障注入攻击等。
传统密码分析学认为一个密码算法在数学上安全就绝对安全,这一思想被Kelsey等学者在1998年提出的侧信道攻击(Side-channel Attacks,SCA)理论所打破。侧信道攻击与传统密码分析不同,侧信道攻击利用功耗、电磁辐射等方式所泄露的能量信息与内部运算 *** 作数之间的相关性,通过对所泄露的信息与已知输入或输出数据之间的关系作理论分析,选择合适的攻击方案,获得与安全算法有关的关键信息。目前侧信道理论发展越发迅速，从最初的简单功耗分析（SPA），到多阶功耗分析（CPA），碰撞攻击、模板攻击、电磁功耗分析以及基于人工智能和机器学习的侧信道分析方式，侧信道攻击方式也推陈出新，从传统的直接能量采集发展到非接触式采集、远距离采集、行为侧信道等等。
利用麦克风进行声波侧信道
利用软件无线电实施非接触电磁侧信道
故障攻击就是在设备执行加密过程中，引入一些外部因素使得加密的一些运算 *** 作出现错误，从而泄露出跟密钥相关的信息的一种攻击。一些基本的假设：设定的攻击目标是中间状态值； 故障注入引起的中间状态值的变化；攻击者可以使用一些特定算法（故障分析）来从错误/正确密文对中获得密钥。
使用故障的不同场景： 利用故障来绕过一些安全机制（口令检测，文件访问权限，安全启动链）；产生错误的密文或者签名（故障分析）；组合攻击（故障+旁路）。
非侵入式电磁注入
半侵入式光子故障注入
侵入式故障注入
本系列使用的版本是 CW1173 ChipWhisperer-Lite ，搭载 SAKURA-G 实验板，配合一块 CW303 XMEGA 作为目标测试板。
CW1173 是基于FPGA实现的硬件，软件端基于 python，具有丰富的扩展接口和官方提供的各类 API 供开发调用，硬件通过自带的 OpenADC 模块可以实现波形的捕获，不需要额外的示波器。
板上自带有波形采集端口（MeaSure）和毛刺输出（Glitch）端口，并自带 MOSFET 管进行功率放大。
并提供多种接口触发设置，基本满足一般的攻击需求。
芯片物理结构为许多CMOS电路组合而成，CMOS 电路根据输入的不同电信号动态改变输出状态，实现0或1的表示，完成相应的运算，而不同的运算指令就是通过 CMOS 组合电路完成的，但 CMOS电路根据不同的输入和输出，其消耗的能量是不同的，例如汇编指令 ADD 和 MOV ，消耗的能量是不同的，同样的指令 *** 作数不同，消耗的能量也是不同的，例如 MOV 1 和 MOV 2其能量消耗就是不同的，能量攻击就是利用芯片在执行不同的指令时，消耗能量不同的原理，实现秘钥破解。
常用的能量攻击方式就是在芯片的电源输入端（VCC）或接地端（GND）串联一个1到50欧姆的电阻，然后用示波器不断采集电阻两端的电压变化，形成波形图，根据欧姆定律，电压的变化等同于功耗的变化，因此在波形图中可以观察到芯片在执行不同加密运算时的功耗变化。
CW1173 提供能量波形采集端口，通过连接 板上的 MeaSure SMA 接口，就可以对能量波形进行采集，在利用chipwhisperer 开源软件就可以进行分析，可以实现简单能量分析、CPA攻击、模板攻击等。
通过 cpa 攻击 AES 加密算法获取密钥
ChipWhisperer 提供对时钟、电压毛刺的自动化攻击功能，类似于 web 渗透工具 Burpsuite ，可以对毛刺的宽度、偏移、位置等等参数进行 fuzz ，通过连接板上的 Glitch SMA 接口，就可以输出毛刺，然后通过串口、web 等获取结果，判断毛刺是否注入成功。
时钟毛刺攻击是针对微控制器需要外部时钟晶振提供时钟信号，通过在原本的时钟信号上造成一个干扰，通过多路时钟信号的叠加产生时钟毛刺，也可以通过自定义的时钟选择器产生，CW1173 提供高达 300MHZ 的时钟周期控制，时钟是芯片执行指令的动力来源，通过时钟毛刺可以跳过某些关键逻辑判断，或输出错误数据。
通过 CW1173 时钟毛刺攻击跳过密码验证
电压毛刺是对芯片电源进行干扰造成故障，在一个很短的时间内，使电压迅速下降，造成芯片瞬间掉电，然后迅速恢复正常，确保芯片继续正常工作，可以实现如对加密算法中某些轮运算过程的干扰，造成错误输出，或跳过某些设备中的关键逻辑判断等等 。
对嵌入式设备的电压毛刺攻击
随着物理攻击理论和技术的进步，针对硬件芯片的防护手段也随之提高，芯片物理层的攻防一直在不断角力 ，现实环境中，能量采集会受到各种噪声因素的干扰，硬件厂商也会主动实施一些针对物理攻击的防护，单纯依靠 ChipWhisperer 平台难以实现真实场景的攻击，因此还需要结合电磁、声波、红外、光子等多重信息，以及对硬件进行修改，多重故障注入，引入智能分析模型等等组合手段，今后会进一步介绍一些基于 ChipWhisperer 的高级攻击方式和实战分析方法。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）