基于用户态JVM的安全驱动模型的设计与实现.pdfVIP

计算机科学2008V01．35No．2 基于用户态JVM的安全驱动模型的设计与实现*) 殷一鸣1周玲玲1应忍冬1戈弋2 (上海交通大学电子工程系 上海200240)1(IBM中国研究院北京100094)2 摘要设备驱动等内核扩展模块被认为是造成操作系统不稳定的主要原因，而目前对操作系统稳定性的研究也主 要集中在研究如何将其与内核的主体部分分离。本文结合现有的研究成果，提出了利用用户态的Java虚拟机(JVM) 将驱动程序与内核分离的架构。在这样的架构中，驱动程序运行在受限的JVM中，所有驱动程序的错误都将被捕获 而不致影响到内核的其他部分。利用这样的架构，在Linux系统下实现了新的USB协议栈，并对其进行了性能测试。 测试结果表明，与原内核驱动程序相比，新的驱动架构表现出更高的稳定性，而在性能方面，对于时间和数据量要求不 高的设备，其性能与原驱动程序相当接近；而对于需要进行大量数据处理的设备，其性能有一定程度的下降。 关键词操作系统，稳定性，驱动程序，错误隔离 The and ofaSafeDeviceDriverModel DesignImplementation YIN ZHOU YING GEYi2 Yi-Min91 Ling-Lin91RewDonga 200240)1(IBMChinaResearch JiaotongUniv．。Shanghai Laboratory，Beijin8100094)2 (Dept．EE，Shanghai tObe than AbstI毽ctKernelextensions，suchasdevicedriversinoperatingsystems，Rreprovedmuchmoreunreliable other ofkerneLRecentresearchesonOS are ontheisolationofextensior／modulesfromker- parts reliabilityfocusing neLInthis newarchitectureis tOisolatedevice arerestrictedinu鸵r--modevir- paper，a proposed drivers．Drivers java tualmachine(JVM)，whichisan indriverswillbe andwellhandledJVM， independentuser-process．Bugs captured by and from thewholekernelAnewUSB stackinLinuxis basedon therefore，preventedruining protocol implemented thisarchitecture．Performancetestrevealsthatnewarchitectureensuresamorereliable withanac- operating system withtraditional overhead