学位论文 > 优秀研究生学位论文题录展示

基于Linux的嵌入式操作系统内核级安全的研究

作　者: 王晓霞
导　师: 张国印
学　校: 哈尔滨工程大学
专　业: 计算机应用技术
关键词: 嵌入式系统安全嵌入式操作系统访问控制审计
分类号: TP316.81
类　型: 硕士论文
年　份: 2006年
下　载: 225次
引　用: 1次
阅　读: 论文下载

内容摘要

随着嵌入式系统的广泛应用以及网络技术的飞速发展，安全性也显得越来越重要。嵌入式操作系统在嵌入式系统中占有很重要的地位，特别是对增强嵌入式系统的安全性方面，操作系统具有核心性的地位。本文指出了嵌入式操作系统与通用操作系统的不同，分析了安全操作系统的结构、安全功能和开发方法，确定采用改进／增强法实现嵌入式Linux操作系统内核级的安全。本文分析了Linux内核特征以及Linux的核心数据结构。结合嵌入式操作系统以及安全操作系统的特点和要求，对Linux操作系统的安全性加以分析，并按照安全标准的要求，在Linux内核中加入了强制访问控制机制，来增强嵌入式操作系统的安全性。强制访问控制机制主要用来阻止特洛伊木马对计算机系统的恶意攻击和破坏。本文还实现了内核级的审计机制。其实现是将Linux操作系统原应用程序级的审计机制改进为内核级的审计方法，这样避免了某些可绕过应用程序级审计的恶意代码对系统进行攻击而无法进行事后追踪。

全文目录

摘要  4-5
Abstract  5-8
第1章绪论  8-15
  1.1 课题的来源、目的及意义  8-9
  1.2 国内外研究现状  9-14
    1.2.1 安全操作系统的研究现状  9-11
    1.2.2 嵌入式操作系统的研究现状  11-14
  1.3 论文的主要工作  14
  1.4 论文的组织结构  14-15
第2章安全嵌入式操作系统理论  15-25
  2.1 嵌入式系统概述  15
  2.2 嵌入式操作系统概述  15-17
  2.3 安全操作系统理论  17-24
    2.3.1 安全操作系统的结构  17-18
    2.3.2 安全操作系统的安全功能  18-22
    2.3.3 安全操作系统的开发方法  22-24
  2.4 小结  24-25
第3章 Linux内核分析  25-40
  3.1 Linux内核的特征  25-26
  3.2 Linux核心数据结构  26-39
    3.2.1 进程管理  26-29
    3.2.2 文件系统  29-36
    3.2.3 文件的访问权限和安全  36-39
  3.3 小结  39-40
第四章嵌入式 Linux内核级安全的设计  40-47
  4.1 Linux的特点  40-41
  4.2 Linux的安全机制  41-44
  4.3 Linux应用于嵌入式系统存在的安全缺陷  44-46
  4.4 小结  46-47
第5章嵌入式 Linux内核级安全的实现  47-62
  5.1 安全模型  47-50
  5.2 Linux安全模块(LSM)  50-52
  5.3 强制访问控制(MAC)机制的实现  52-56
    5.3.1 MAC的安全模型  52-53
    5.3.2 MAC信息存放  53
    5.3.4 MAC核心数据结构  53-55
    5.3.5 软件结构  55-56
  5.4 安全审计功能的实现  56-60
    5.4.1 现有 Linux审计机制的不足  56-57
    5.4.2 审计点的处理  57-58
    5.4.3 审计功能的实现  58-60
    5.4.4 审计数据的分析  60
    5.4.5 审计系统的安全和保护  60
  5.5 小结  60-62
结论  62-64
参考文献  64-67
攻读硕士学位期间发表的论文和取得的科研成果  67-68
致谢  68

基于Linux的嵌入式操作系统内核级安全的研究

内容摘要

全文目录

相似论文