針對(duì)電力領(lǐng)域中的嵌入式操作系統(tǒng)安全問(wèn)題，在分析uC/OS-II 源碼的基礎(chǔ)上，修改和精簡(jiǎn)BLP 模型，對(duì)系統(tǒng)內(nèi)核的API（應(yīng)用程序接口）訪(fǎng)問(wèn)控制進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)，以達(dá)到內(nèi)核的安全訪(fǎng)問(wèn)。具體包括訪(fǎng)問(wèn)監(jiān)視器，仲裁服務(wù)器以及策略緩存的設(shè)計(jì)，最后對(duì)系統(tǒng)進(jìn)行部分安全測(cè)試和性能測(cè)試。實(shí)驗(yàn)結(jié)果表明設(shè)計(jì)能有效地控制不同等級(jí)主體對(duì)內(nèi)核資源的訪(fǎng)問(wèn)。
關(guān)鍵字：嵌入式系統(tǒng)；安全；強(qiáng)制訪(fǎng)問(wèn)控制；內(nèi)核；訪(fǎng)問(wèn)監(jiān)視器。
嵌入式操作系統(tǒng)具有面向應(yīng)用、專(zhuān)業(yè)性強(qiáng)、可以裁剪、效率和資源利用率高等優(yōu)點(diǎn)，在
電力行業(yè)有著悠久和廣泛的使用。但是由于嵌入式系統(tǒng)本身?xiàng)l件的限制，嵌入式操作系統(tǒng)的安全防護(hù)能力相對(duì)有限，系統(tǒng)比較脆弱，易受攻擊，安全性能比較差，特別是隨著電力設(shè)備的開(kāi)放性和網(wǎng)絡(luò)化發(fā)展，更加容易受到攻擊，系統(tǒng)的信息安全面臨更大的挑戰(zhàn)。電力領(lǐng)域的嵌入式操作系統(tǒng)的系統(tǒng)安全主要包括下面幾個(gè)方面：標(biāo)識(shí)與鑒別，訪(fǎng)問(wèn)與控制，入侵檢測(cè)，安全審計(jì)等。安全機(jī)制的核心內(nèi)容之一就是訪(fǎng)問(wèn)控制控制，特別是對(duì)系統(tǒng)底層資源的訪(fǎng)問(wèn)控制。本設(shè)計(jì)將結(jié)合電力系統(tǒng)的分析，采用開(kāi)源操作系統(tǒng)內(nèi)核uC/OS-II 為原型，構(gòu)建微內(nèi)核的安全訪(fǎng)問(wèn)控制，以達(dá)到系統(tǒng)內(nèi)核的可信訪(fǎng)問(wèn)。