针对RTOS的轻量级强制访问控制技术的研究与实现

摘要：

强制访问控制技术可以控制系统中所有主体对客体的访问操作,是系统安全增强的有效措施之一.在实时操作系统中,增加强制访问控制机制可以有效地提高系统的安全性,使其通过较高安全等级的认证.针对实时操作系统资源少、开销小、实时性要求严格等特点,首先提出了一种针对RTOS的轻量级强制访问控制模型;然后提供了可配置的访问监控器,并提出了基于DTE的任务权限集安全模型,设计了轻量级安全策略;最后基于RTEMS系统实现了一个原型系统,并实现了安全策略配置工具.通过功能测试和性能测试验证了该轻量级强制访问控制模型的有效性和可行性.

关键词：实时操作系统、轻量级强制访问控制、任务权限集、RTEMS

所属期刊栏目：45

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划2012BAH44F00;电子科技大学-中国航天科工二院706所联合实验室项目:嵌入式安全操作系统相关技术研究2016000228;中央高校基金ZYGX2016J094

在线出版日期：2018-04-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：138-143