本质安全型集中式控制安全操作系统研究

本质平安型集中式控制平安操作系统研究 关键词：平安操作系统 平安模型 集中式控制 本质平安型 强迫存取控制 引言 操作系统作为底层系统软件，负责为应用程序提供运行环境和访问硬件的接口，它的平安性是信息

本质平安型集中式控制平安操作系统研究 关键词：平安操作系统平安模型集中式控制本质平安型强迫存 取控制 引言 操作系统作为底层系统软件，负责为应用程序提供运行环境和访问 硬件的接口，它的平安性是信息平安的根底。如今操作系统面临的 威胁与攻击多种多样，平安操作系统已经不再局限于仅提供平安的 存取控制机制，还要提供平安的网络平台、平安的信息处理平台和 平安的进程通信支持。 在嵌入式系统中，由于系统软件和硬件设计的特点，很容易从硬件 和软件直接进展拷贝。操作系统的平安性应有更特殊的考虑。操作 系统不但要对保存的数据提供平安保证，而且还要考虑自己运行的 硬件平台和系统本身的平安性。 在现有操作系统中，有关系统平安控制的代码是分散到系统中的， 这对系统性能的影响降到了最低。但是，假设要添加新的控制机 制，必须会引起大量的修改，由此将带来潜在的不稳定性和不一致 性。随着系统硬件性能的成倍增长，人们逐渐将目光转移到集中式 控制上来。在操作系统设计初期，平安模块应该被独立地提出来， 成为操作系统设计需要考虑的一部分。 智能卡技术是一种软硬件结合的平安保护技术，经常用于身份验证 和存储加密信息。由于自身的硬件特性，它可以防止非法读取和篡 改；同时，智能卡本身具有加密的文件系统，可以对信息进展平安 的保护。 在我们研究操作系统平安问题时，首次将智能卡技术引用到平安控 制当中，作为整个平安体系构造的保证。智能卡用于对操作系统本