一个分层隔离的操作系统内核

摘要：

传统单块结构操作系统的所有内核代码在一个公共的、共享的地址空间运行,因此内核中任何一个漏洞或在内核中加载任何不可靠模块都会威胁到整个系统的安全.研究并实现了一个分层隔离的操作系统安全内核,将内核特权分割隔离,阻止内核安全漏洞的扩散,防止恶意内核模块代码对内核代码数据的随意篡改.原型操作系统完全自主开发,支持i386体系结构.

关键词：操作系统安全、内核结构、隔离保护机制、计算机安全

所属期刊栏目：25

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60473093;江苏省自然科学基金BK2002073

在线出版日期：2005-06-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1286-1289