嵌入式本質(zhì)安全型操作系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù),信息技術(shù)的飛快發(fā)展,信息安全正在成為研究的熱點問題,而操作系統(tǒng)由于處于系統(tǒng)底層,其安全問題容易被人們所忽視.該文以嵌入式系統(tǒng)為背景,分析研究了操作系統(tǒng)所面臨的安全問題以及所采用的安全策略和解決辦法.結(jié)合嵌入式系統(tǒng)的具體特點,針對傳統(tǒng)的安全機制建立在純軟件之上的缺陷,該文提出了一種基于固化TCB(可信計算基)設(shè)計的本質(zhì)安全型操作系統(tǒng).本質(zhì)安全的特性在于采用多環(huán)節(jié)ID驗證和多級安全策略相結(jié)合的控制方法.多環(huán)節(jié)ID驗證包括從運行

2、的硬件平臺到操作系統(tǒng)完整性,從應(yīng)用程序的合法性到受控運行的一系列的驗證機制.同時系統(tǒng)提供強制性的訪問控制,基于權(quán)能的進程控制,基于進程運行狀態(tài)的系統(tǒng)安全級別劃分等等多種安全控制策略,系統(tǒng)通過安全接口來向應(yīng)用程序提供安全服務(wù).結(jié)合這種本質(zhì)安全型控制策略,該文在嵌入式linux系統(tǒng)之上,實現(xiàn)并且驗證了這種安全策略,提出了本質(zhì)安全型Wolf Linux操作系統(tǒng),結(jié)果表明在提供強制訪問控制,進程的受控運行之上,對于速度和性能的影響并不顯著,系統(tǒng)