VxWorks系統(tǒng)的文件訪問控制技術研究.pdf

1、嵌入式實時操作系統(tǒng)VxWorks以其強實時性、可裁剪性和高效性等在工業(yè)控制、航空、航天等領域得到了廣泛應用。然而，VxWorks系統(tǒng)缺乏安全保護措施，存在許多安全漏洞，這些漏洞會被利用來竊取、刪除、篡改系統(tǒng)中重要的文件數(shù)據(jù)，從而給整個系統(tǒng)帶來致命危機。因此，開展VxWorks系統(tǒng)的文件數(shù)據(jù)安全性研究具有重要的意義。
　　本文在分析 VxWorks系統(tǒng)訪問塊設備文件數(shù)據(jù)的內核調用結構的基礎上，對VxWorks系統(tǒng)塊設備文件數(shù)據(jù)的訪問

2、控制方法進行了深入研究，完成的主要工作如下：
　　(1)分析了VxWorks系統(tǒng)結構，為了后續(xù)測試開發(fā)工作的展開，搭建了實驗平臺。該實驗平臺包含兩個方面：一是安裝有VxWorks系統(tǒng)的ARM9開發(fā)板，二是在主機端搭建了Vxworks集成開發(fā)環(huán)境Tornado2.2以及Secure CRT等輔助工具；
　　(2)在分析研究VxWorks系統(tǒng)訪問塊設備中文件數(shù)據(jù)的內核調用結構的基礎上，提出通過在塊設備驅動層嵌入訪問監(jiān)控器、設計決

3、策器以及權限庫方法，實現(xiàn)塊設備粒度的訪問控制機制。實驗驗證了所提方法的有效性，更進一步地，本文分析測試了加入訪問控制機制后對VxWorks實時性的影響，結果表明所提方法對系統(tǒng)實時性影響較??；
　　(3)研究了VxWorks系統(tǒng)中dosFs文件系統(tǒng)內部結構及內核調用關系，設計實現(xiàn)了文件粒度的訪問控制方法。該方法可在 dosFs文件系統(tǒng)層實現(xiàn)強制訪問控制，經(jīng)實驗驗證，所設計訪問控制方法有效提高了系統(tǒng)的安全性，并對系統(tǒng)實時性影響較小。最