安全操作系統(tǒng)中可信恢復(fù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、操作系統(tǒng)的安全在計(jì)算機(jī)系統(tǒng)的整體安全性中具有至關(guān)重要的作用，沒有操作系統(tǒng)提供的安全性，計(jì)算機(jī)系統(tǒng)的安全性是沒有基礎(chǔ)的。而意外的系統(tǒng)故障則有可能破壞操作系統(tǒng)的一致性和安全保護(hù)性能。五級安全操作系統(tǒng)要求計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基(TCB)提伊過程和機(jī)制，保證計(jì)算機(jī)信息系統(tǒng)失效或中斷后，可以進(jìn)行不損害任何安全保護(hù)性能的恢復(fù)。也就是所謂的可信恢復(fù)。 本文借鑒數(shù)據(jù)庫中事務(wù)設(shè)計(jì)的思想為 TCB操作提供原子化操作，確保安全狀態(tài)轉(zhuǎn)換的事務(wù)性，進(jìn)而

2、確?？尚呕謴?fù)。本文提出并實(shí)現(xiàn)一種基于事務(wù)操作的可信恢復(fù)系統(tǒng)，將系統(tǒng)安全機(jī)制操作全部視作原子化操作，并包含一系列的可信恢復(fù)管理程序，在計(jì)算機(jī)信息系統(tǒng)失效或中斷后，可以將系統(tǒng)帶回到安全狀態(tài)。 本可信恢復(fù)系統(tǒng)提供了用戶級的事務(wù)創(chuàng)建原語，通過建立新的事務(wù)聲明系統(tǒng)調(diào)用為TCB操作提供事務(wù)創(chuàng)建和提交的接口，從而TCB操作只要將其代碼段聲明為事務(wù)就可由內(nèi)核中可信恢復(fù)系統(tǒng)確保其原子性。 本可信恢復(fù)系統(tǒng)由事務(wù)管理器、日志系統(tǒng)、同志文件和一