高安全级别linux系统若干关键技术研究

《高安全级别linux系统若干关键技术研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、分类号：TN918单位代码：学号：密级：l8250‘710005$200702079么开北京工业大学硕士学位论文题目直塞全玺别坠i坠坚蚤丕笪羞王苤毽堇丕婴塞英文并列题目ResearchonKeyTechnologiesofLinuxSystemwithHighSecurityLevel研究生姓名：旦鳇生专业：塑值当筐皇王猩研究方向：筵皇窒全导师姓名：墓熊职称：熬撞论文报告提交日期2Q!Q生垒旦学位授予日期授予单位名称和地址j垦塞王些大笔韭京市朝阻区平乐旦Ll鲫号●j独创性声明本人声明所呈交的论文是我个人

2、在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得j匕塞王些太堂或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：塑螳日期：型垡』簋．7留关于论文使用授权的说明本人完全了解j巳塞王些太堂有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他

3、复制手段保存论文。(保密的论文在解密后应遵守此规定)签名：团避导师签名：摘要摘要本文介绍了安全操作系统研究的国内外发展现状，阐述了安全操作系统的基本概念、相关理论及国内外安全操作系统的相关标准，详细的论述了高安全级别Linux操作系统若干关键技术设计及实现。论文工作是公安部发展计划面上项目《等级化信息系统安全建设实验环境与检验平台——四级安全应用平台》中的一部分，项目设计并实现了通过三级测评，功能达到四级的分布式安全操作系统。其中Linux节点子系统达到了关国家标准《计算机信息系统安全等级保护操作系统技

4、术要求》中第四级的要求，实现了对安全应用子系统的支撑。本文通过对高安全级别Linux系统若干关键技术研究，实现了Linux节点子系统的一些重要安全功能。本文的主要工作是在对分布式安全操作系统的组成架构进行深入分析的基础上，基于可信计算、用户状态机和安全操作系统的相关理论与技术，实现了Linux节点子系统在起动、登陆审计环节中的关键功能，并增强了访问控制机制，提高安全性和运行效率。针对安全操作系统中安全模块使用内存的特点，设计实现了一种专用的内存集中管理方法，提高了内存中数据的安全性，并通过动态的内配算法

5、提高了系统运行效率。对多处理器环境下的软件设计及多处理器环境与单处理器环境兼容的问题进行了研究。采用将对称多处理模式与混合多处理模式相结合的方法，提出了一种能够在多处理器环境下兼容单处理器环境中开发的程序的进程调度方法。关键词：安全操作系统；可信引导；内存管理；登陆审计；多处理环境；北京工业大学工学硕十学位论文ABSTRACTThispaperintroducestheresearchbackground，significanceandtheoverseasanddomesticactualityofs

6、ecurityoperatingsystem，expatiatessecuritycriterionandthebasicconceptofthecomputeroperatingsystem．Theprojectbasedonthe，GBl7859．1999andGB／T18336．2001，designedandimplementeda

7、distributedsecurityoperatingsystemwhichpassedtestsofsecuritylevel3,andfunctionallyreachedsecuritylevel4．Theauthor'smainworkisestablishedtheinitialenvironmentwhichisbasedontrustchain，unifiedmanagementofmemory,controlandauditmechanismbasedonuser'sstate．The

8、maincontributionsofthispaperale：BasedOilstudiedplentyofliteratureaboutsecureoperatingsystemandoperatingsystemsecuritygivetheparticularanalysisforsecuritymechanismoftheLinuxoperatingsystemandimplementateTCGtrustedboot．upmet