嵌入式实时系统安全策略研究.docVIP

嵌入式实时系统安全策略研究 　　摘要：嵌入式系统以其结构简单、功能专一、可靠性高、人机交互性好等优点受到越来越广泛的应用。从嵌入式系统的结构出发，综合考虑嵌入式系统在设计和使用过程中的特点及其安全性和实时性等因素，设计了嵌入式实时系统的安全策略，为嵌入式系统的安全稳定运行提供了保障。 　　关键词：嵌入式系统；安全服务；安全策略；安全算法 　　中图分类号：TP309文献标识码：A文章编号：16727800（2012）007014102 　　作者简介：王吉辉(1977-)，男,新疆乌鲁木齐人，新疆交通职业技术学院助教,研究方向为计算机网络。 　　0引言 　　由于高效独到的数据处理能力和友好快捷的人机交互，嵌入式系统逐渐引起社会的广泛关注，并带动我国电子信息产业的迅速发展。工业和信息化部预测表明：在2013年我国对嵌入式设备的市场需求将达到150亿美元。同时，随着应用要求的不??提高，业内对嵌入式系统性能的要求也在不断提高。 　　嵌入式系统的性能是一个综合指数，包括运算速度、实时性、安全性、可靠性、能耗等几个方面。由于独立的嵌入式系统是针对单独的应用要求和产品而设计制造的，所以应用要求直接决定了系统性能优化的目标。随着应用领域的拓展，嵌入式的应用也体现出了网络化、复杂化和移动化等特点，系统的设计人员也不得不将应用的执行效率、能量消耗特别是系统的安全性纳入主要的考虑范围。 　　1嵌入式系统 　　从技术的角度来看，嵌入式系统是在计算机技术的基础上通过安装不同的应用模块来实现不同的功能，并具有功能专业性强、可靠性高、体积小等特点的专用计算机系统。从系统的角度来看，嵌入式系统是设计完成的具有特定功能的、将不同硬件和软件紧密耦合在一起的计算机系统。 　　1.1嵌入式系统的组成 　　嵌入式系统主要由硬件和软件两部分构成。嵌入式系统的硬件包括嵌入式处理器、存储器以及通用设备接口和I/O接口等外围设备。嵌入式处理器作为嵌入式系统的核心部分，是由微控制器、数字信号处理器、微处理器单元等构成的。嵌入式系统的软件指嵌入式操作系统，是专门针对嵌入式应用的系统??件，其主要功能是分配系统的软、硬件资源，协调调度系统的并发任务，并能够通过装、卸载应用模块来达到系统要求的特定功能并完成特定的任务。嵌入式操作系统在实时性、软件固化性以及应用专用性等方面比PC操作系统更加有优势。常用典型嵌入式系统有嵌入式Linux、VxWorks等。 　　1.2嵌入式系统的特点 　　（1）系统内核小。嵌入式系统针对小型电子装置的空间小、资源有限等局限可以实现小内核应用功能，较PC系统内核要小得多。如Enea公司的OSE分布式系统的内核只有5K。  　　（2）专用性强。软件系统和硬件的紧密结合能让嵌入式系统实现个性化应用，这种结合可以说是一对一的，即使要在同一系列不同硬件上实现系统移植，也要根据硬件的变化和增减重新修改软件系统。同时为实现不同功能也需要对系统进行大的更改，应用程序要和系统相结合，这种修改与通用PC软件升级相比可以说是脱胎换骨。 　　（3）系统精简。嵌入式系统中的应用软件一般是集成在操作软件上的，其中间没有明显的界线，在功能设计和实现上相对简单，在易于控制成本的同时也避免了系统的安全隐患。  　　（4）高实时性。高实时性是嵌入式软件的基本要求，在高可靠性的软件代码和固态存储器的支持下，软件的运行速度得以迅速提高。  　　（5）操作系统可完成多任务运行。嵌入式系统正逐步走向标准化，针对广大客户群体的多任务操作系统是非常必要的。虽然应用程序在没有操作系统的情况下就可以在芯片上运行并实现简单的功能，但在标准化的今天，为满足客户需求，合理调度任务，充分利用系统资源，需要选配及时系统内核以保证软件质量和软件运行的实时性和可靠性。 　　（6）嵌入式系统具有独立的开发工具和环境。由于嵌入式系统软硬件一对一的结合，在系统设计完成后用户不能对其功能进行修改，且系统本身不具备自我开发的能力，所以嵌入式系统的开发必须基于一套开发工具和环境才能进行。嵌入式系统开发工具和环境通常是利用PC机上的软硬件设备、逻辑分析仪等建立起来的。开发过程中PC作为主机开发系统软件和应用程序，完成后交付目标机（即为嵌入式系统硬件系统）运行并实现应用功能。开发过程是一个不断修改的过程，所以需要主机和目标机交替结合进行。 　　2嵌入式实时系统的安全策略 　　安全策略的定义为：在某个安全区域（一系列待处理和连通的资源）内，与安全活动相关的一系列必须遵守的规则。安全规则是由此安全区域中的安全权力机构设立的，系统的软件运行和功能实现受到安全管理规范和法律约束。 　　2.1安全服务与安全策略设计 　　对于一个系统来说，工作的过程信息安全是非常重要的。构建安全的系统需要设计者从