一个分层隔离的操作系统内核

作者：谢钧; 张韬; 张士庚; 黄皓

来源：计算机应用, 2005, (06): 1286-1289.

• 操作系统安全
• 内核结构
• 隔离保护机制
• 计算机安全 operating system security
• kernel structure
• separation mechanism
• computer security

传统单块结构操作系统的所有内核代码在一个公共的、共享的地址空间运行,因此内核中任何一个漏洞或在内核中加载任何不可靠模块都会威胁到整个系统的安全。研究并实现了一个分层隔离的操作系统安全内核,将内核特权分割隔离,阻止内核安全漏洞的扩散,防止恶意内核模块代码对内核代码数据的随意篡改。原型操作系统完全自主开发,支持i386体系结构。

• 单位
  计算机软件新技术国家重点实验室; 解放军理工大学; 南京大学; 自动化学院