嵌入式操作系统的内核安全研究与设计.pdfVIP

计算机工程与设计ComputerEngineeringandDesign2010，31(14)3233 ·嵌入式系统工程· 嵌入式操作系统的内核安全研究与设计 韩立毛1， 赵跃华2， 马祥顺2 摘要：为了保证电力系统中嵌入式操作系统的内核安全性，根据安全内核的设计原则和内核调用的访问控制，提出了安 全内核的设计方案。该方案考虑到应用安全访问控制对稳定性以及实时性的影响，结合电力系统的需求引入了决策缓冲机 制。将安全内核设计划分为访问监视器，策略缓存、仲裁服务器，以及安全审计系统，构建了内核的安全访问控制，实现了内 核安全的隔离性，确保系统内核的可信访问。该嵌入式操作系统安全内核的设计具有通用性、可移植性。 关键词：安全嵌入式；操作系统；内核安全；访问控制；策略缓存 中图法分类号：TP316 文献标识码：A 文章编号：1000．7024(2010)14．3233．04 Researchand onkemel ofembedded design security operatingsystem 姒NLi．ma01，ZHAOYue．hua2。MA Xiang—shun2 ofInformation Instituteof 22405 (1．School 1，China； Engineering，YanchengTechnology,Yanncheng 2．School ScienceandCommunication ofComputer 212013，China) Engineering，JiangsuUniversity,Zhenjiang Abstract：Tokernel oftheembedded intheelectrical tothe guaranteesecurity operatingsystem powersystem，accordingdesignprinciple kernelandtheaccesscontrolofkernel kernelis consideredinfluenceofthe ofsecurity calls，designofsecurity plan proposed．Thisplan safeaccesscontroltothe aswellasthe unionelectrical the cushion demand application stability timely,the powersystem’S policy-making mechanismisintroduced．Thekernel isdividedtovisitthe the securitydesign monitoringdevice，thestrategybuffer,arbitrateserver, aswellasthesafeaudit kernelsafeaccesscontrolisconstructed．Theisolationofthekernel isrealized．The system,the security system ke