嵌入式操作系統(tǒng)信息安全核技術(shù)的研究與實現(xiàn).pdf

1、隨著計算機(jī)和網(wǎng)絡(luò)的發(fā)展,越來越多的嵌入式設(shè)備接入了互聯(lián)網(wǎng),計算資源的共享跨越了空間和時間的限制,信息安全的問題顯得越來越重要.操作系統(tǒng)是嵌入式系統(tǒng)的核心,如果缺乏這個安全的根基,構(gòu)筑在其上的應(yīng)用系統(tǒng)以及整個嵌入式系統(tǒng)的安全性將得不到根本保障.但目前國內(nèi)對嵌入式安全操作系統(tǒng)的研究幾乎是空白,因此迫切需要構(gòu)造一個高可靠、高安全的嵌入式操作系統(tǒng).本文深入研究了操作系統(tǒng)的安全機(jī)制及實現(xiàn)技術(shù),針對嵌入式系統(tǒng)的特殊要求,將安全核設(shè)計為嵌入式操作系統(tǒng)

2、的安全管理部件.文中對以下幾個方面進(jìn)行了研究并有所創(chuàng)新:1、研究安全操作系統(tǒng)的安全標(biāo)準(zhǔn)并結(jié)合嵌入式系統(tǒng)資源有限等特征,擬訂了B1級嵌入式子集;2、根據(jù)嵌入式系統(tǒng)應(yīng)用的多樣性提出了支持MLS、RBAC、DTE的多策略模型,并設(shè)計了多策略集成語言.3、基于嵌入式系統(tǒng)無多用戶交互環(huán)境的特點,本文在策略配置工具中完成身份認(rèn)證過程,同時,安全核中采用強(qiáng)制訪問控制技術(shù)實施所有對系統(tǒng)訪問請求的隔離與安全檢查.4、為滿足嵌入式系統(tǒng)對安全核"短小精練"的

3、要求,在安全核體系結(jié)構(gòu)設(shè)計中,將安全策略存放于安全核之外的策略數(shù)據(jù)庫中,實現(xiàn)了策略與實施的分離;此外,該安全核體系結(jié)構(gòu)實現(xiàn)了安全策略的動態(tài)替換和在線下載功能;同時通過在安全核中添加策略緩存來加快決策速度、優(yōu)化系統(tǒng)性能.基于上述理論研究,在嵌入式操作系統(tǒng)CRTOS II中實現(xiàn)了安全核原型,并通過試驗測試驗證了該安全核的功能和性能滿足嵌入式系統(tǒng)要求.論文中嵌入式操作系統(tǒng)安全技術(shù)的探討與實驗,對嵌入式系統(tǒng)安全保障技術(shù)的進(jìn)一步研究具有一定的參考