本質(zhì)安全型集中式控制安全操作系統(tǒng)研究-資料下載頁
2025-09-21 22:47本頁面
【正文】 被非法篡改或竊取。 （2）進程受控運行 在一般的嵌入式系統(tǒng)當中，不可能對系統(tǒng)運行的進程進行有效監(jiān)控，woflinux提出了一種以進程控制為中心的管理方法。系統(tǒng)中運行的程序必須取得合法性驗證才可以運行，對于一些違法的攻擊程序可以有效進行限制。系統(tǒng)控制粒度可以以進程為單位，結(jié)合強制存取控制可以有效保證數(shù)據(jù)的安全性。 （3）集中式管理和強制訪問控制 不同于現(xiàn)有的系統(tǒng)安全代碼分散到系統(tǒng)的各個部分，wolflinux實現(xiàn)了集中式管理的策略。安全執(zhí)行部分抽象存取操作的主體和客體，提交給進程控制器進行判定，集中式控制保證系統(tǒng)的所有存取操作不可能繞過系統(tǒng)的安全機制。強制存取控制是集中式控制的一種具體實現(xiàn)的存取控制機制。 圖2給出了系統(tǒng)中安全存取控制的層次。 從上面分析可知，本質(zhì)安全型操作系統(tǒng)是指建立在特殊的硬件設備基礎之上，可以對系統(tǒng)運營平臺，對系統(tǒng)進程合法性和運行權(quán)利進行有效保證的安全系統(tǒng)。 4系統(tǒng)驗證分析 由上述可知，本質(zhì)安全型操作系統(tǒng)是建立在智能卡技術之上的。傳統(tǒng)的研究方法最終將系統(tǒng)的安全建立在密碼技術之上，而隨著密碼破解技術和開源操作系統(tǒng)的發(fā)展，密碼機制已經(jīng)不能有效地保證系統(tǒng)的安全。安全操作系統(tǒng)和智能卡的結(jié)合，使系統(tǒng)的安全控制點建立在軟硬件結(jié)合的技術之上，從而可對系統(tǒng)的各種狀態(tài)和環(huán)節(jié)進行有效的控制。在翰林電子書中采用這種結(jié)合智能卡的安全控制方式，取得了良好的效果。表1提供了一般嵌入式安全操作和本質(zhì)安全型操作系統(tǒng)的安全特性對比。 表1系統(tǒng)安全特性對比 系統(tǒng) 安全特性 本質(zhì)安全型操作系統(tǒng)一般的安全操作系統(tǒng)控制粒度以進程為單位以用戶為單位tcb的設計方式采用智能卡固化設計純軟件設計控制方式集中式管理分散式管理控制環(huán)節(jié)多環(huán)節(jié)支持存儲和訪問環(huán)節(jié)身份標識與鑒定基于智能卡的增強型基于普通密碼機制存取控制方式強制存取控制和自主存取控制自主存取控制 結(jié)語 后pc時代，嵌入式系統(tǒng)成為發(fā)展主流，它的安全性是將來整個信息系統(tǒng)安全的基礎。由于嵌入式應用環(huán)境的多樣性，單純地使用軟件來實現(xiàn)安全操作系統(tǒng)已經(jīng)不太現(xiàn)實，軟硬件結(jié)合是一種重要的方法。本文分析了嵌入式系統(tǒng)面臨的安全問題的特點，提供了一個全新的安全概念，豐富了操作系統(tǒng)安全研究的內(nèi)涵。目前由于系統(tǒng)攻擊方法的多樣性，多策略支持已經(jīng)成為主要發(fā)展方向。linux社區(qū)已經(jīng)實現(xiàn)lsm多策略支持安全控制框架，可以支持selinux的flask的安全體系結(jié)構(gòu)和capability的權(quán)能控制機制。在研究安全操作系統(tǒng)時，安全機制對系統(tǒng)性能的影響是一個需要嚴肅考慮的問題。在一般的安全控制機制中，系統(tǒng)的性能大概會下降10%～20%，因此需要衡量控制范圍和性能影響，同時要提供完善的緩存機制。 第12頁 共12
環(huán)評公示相關推薦
鄂ICP備17016276號-1