基于保护分散式抽象方法的可扩展操作系统设计.pdfVIP

年第 期 微电子学与计算机 !# # !+ :;=*?-.@A1BCD,’(EF FGGH?@I JKLMN:MNO PN:N@MK9?Q?@I FCRMK9:M?L@R ML SA?O =MN@R?CN 7GNK9M?@I DHRMNTR 西北工业大学计算机科学与工程系 GHI JKL MN OPK 2西安 +!3 4 5 6 为了提供高性能和柔性，操作系统内核应该只保留最小的功能。今天的操作系统大而低效、更缺乏柔 性。我们提出了保护分散式操作系统抽象方法，集成了分散式操作系统抽象和保护抽象的方法，这种新的安全方 式在分散式抽象系统里共享用户级的抽象，能够使非特权、不信任的任务在运行时定义并安全的共享生成的抽 象。它在对相同的抽象重复调用时，通过消除上下文切换的需求和对通常情况进行优化，可获得较好的柔性。保 护分散式抽象的设计强调简单并正确性证明，易于理解和使用。文章介绍了保护分散式操作系统抽象方法，并运 — 。 用该方法开发了一个基于共享库的原型操作系统——EB?@A=6 B?C7D 7896 分散式抽象，保护，库操作系统，内核 ! ! 增强了功能。选择那一种内核抽象很重要，通常每 0+1 可扩展操作系统由一套接口和实现组成 ，可以 种类型只有一种单一的抽象支持，且该抽象通常是 根据应用的需要而灵活改变，它缓解了核心所提供 难以扩展或替代的。尝试扩展一个内核的用户模式 的服务不能满足应用需求的矛盾。可扩展操作系统 抽象（如89:; 外部页），会遇到明显的约束和低效。 设计目标主要有以下两点： 为了支持系统的完整性防止错误和恶意的任务，保 2+3 提高操作系统的性能，使系统能更好地满足 护限制访问物理资源。保护通常内含在系统提供的 应用需求，并提供更多的功能。常规的操作系统有 抽象中，在多任务共享资源时是最影响操作系统性 很多问题影响了系统的性能。例如：在常规的操作 能的因素0#1 。如何对现有操作系统的抽象和保护方 系统中，上下文切换次数也会造成操作系统性能下 法进行改造，以保证新一代的可扩展操作系统构造 降，可以采用将代码移入内核减少上下文切换次数 具有高性能和更好的柔性，是当前可扩展操作系统 提高系统的性能。 设计时所面临的主要问题。 2!3 提高操作系统的柔性，使操作系统适应应用 本文分四个部分进行了论述。首先是对常规的 需求的不可预测性或特殊目的的功能。一类应用如 操作系统抽象进行讨论，其次，具体讨论可扩展操 数据库管理系统、多媒体系统、实时应用系统，常规 作系统中使用的分散式操作系统抽象方法，分析了 的系统不能对它们提供优质的服务0)1 。在大多数情 与常规方法的区别。针对分散式抽象，设计了一种 况下，这些应用不得不采用较难的办法以避免使用 保护分散式抽象的方法，最后，使用该方法设计了 操作系统提供的服务，或使用一个已经对特定应用 一个可扩展操作系统的原型—— —=?@A=6 B?C7D 。 进行了优化的特殊用途的系统，如实时操作系统。 另外，当一类新应用出现时，毫无疑问，它需要操作 #$%’( 系统提供新的功能支持，但当操作系统不断加入的 #!