安全操作系統(tǒng)中可信恢復的設計與實現(xiàn).pdf

1、操作系統(tǒng)的安全在計算機系統(tǒng)的整體安全性中具有至關重要的作用，沒有操作系統(tǒng)提供的安全性，計算機系統(tǒng)的安全性是沒有基礎的。而意外的系統(tǒng)故障則有可能破壞操作系統(tǒng)的一致性和安全保護性能。五級安全操作系統(tǒng)要求計算機信息系統(tǒng)可信計算基(TCB)提伊過程和機制，保證計算機信息系統(tǒng)失效或中斷后，可以進行不損害任何安全保護性能的恢復。也就是所謂的可信恢復。 本文借鑒數(shù)據(jù)庫中事務設計的思想為 TCB操作提供原子化操作，確保安全狀態(tài)轉換的事務性，進而

2、確?？尚呕謴?。本文提出并實現(xiàn)一種基于事務操作的可信恢復系統(tǒng)，將系統(tǒng)安全機制操作全部視作原子化操作，并包含一系列的可信恢復管理程序，在計算機信息系統(tǒng)失效或中斷后，可以將系統(tǒng)帶回到安全狀態(tài)。 本可信恢復系統(tǒng)提供了用戶級的事務創(chuàng)建原語，通過建立新的事務聲明系統(tǒng)調(diào)用為TCB操作提供事務創(chuàng)建和提交的接口，從而TCB操作只要將其代碼段聲明為事務就可由內(nèi)核中可信恢復系統(tǒng)確保其原子性。 本可信恢復系統(tǒng)由事務管理器、日志系統(tǒng)、同志文件和一