基于三层特权级的操作系统安全体系结构.pdfVIP

中国科技论文在线 基于三层特权级的操作系统安全体系结构 李天佑，翟高寿** （北京交通大学计算机与信息技术学院，北京 100044 ） 5 摘要：目前， 流操 系统 了 离 户程序对操 系统运行稳定 和安全 影响，将计 主 作 为 隔 用 作 性 性的 算机系统运行空间划 核空间和 户空间， 别对应系统 和 户 两种处理机运行层 分为内 用 分 级 用 级 其间，操 系统 有 核模块 代码都运行 系统层 及 公共 共享地址空间 级。 作 所 内 的 在 级 一个 的 中。 操 系统实 外设兼 及 核模块扩展特 过程 ， 核 添加任何外部 三 代码都 在 作 现 容 内 性的 中 内 中 第 方 可 威胁到操 系统乃至整 计算机系统 安全 此， 就 于三层特权 操 系统 能 作 个 的 。为 本文 基 级的 作 10 安全体系 进行了 ，尝试将传统操 系统 核功 模块 割 组和 别放到两 独立 结构 研究 作 内 能 分 重 分 个 系统运行层 ， 防止 三 恶意代码通过 核空间对系统代码 据进行修改 验 的 级 以 第 方 内 与数 。论文 证 原型系统 于 INTEL i386 硬件体系 自 设计和编制 发，初步测试 令 满意 性 基 结构 主 开 结果 人 。 关键词：操 系统 安全体系 三层特权 系统安全 作 ； 结构； 级； 中图分类号：TP316；TP309 15 Operating system secu