針對電力領(lǐng)域中的嵌入式操作系統(tǒng)安全問題，在分析uC/OS-II 源碼的基礎(chǔ)上，修改和精簡BLP 模型，對系統(tǒng)內(nèi)核的API（應(yīng)用程序接口）訪問控制進行了設(shè)計與實現(xiàn)，以達到內(nèi)核的安全訪問。具體包括訪問監(jiān)視器，仲裁服務(wù)器以及策略緩存的設(shè)計，最后對系統(tǒng)進行部分安全測試和性能測試。實驗結(jié)果表明設(shè)計能有效地控制不同等級主體對內(nèi)核資源的訪問。
關(guān)鍵字：嵌入式系統(tǒng)；安全；強制訪問控制；內(nèi)核；訪問監(jiān)視器。
嵌入式操作系統(tǒng)具有面向應(yīng)用、專業(yè)性強、可以裁剪、效率和資源利用率高等優(yōu)點，在
電力行業(yè)有著悠久和廣泛的使用。但是由于嵌入式系統(tǒng)本身條件的限制，嵌入式操作系統(tǒng)的安全防護能力相對有限，系統(tǒng)比較脆弱，易受攻擊，安全性能比較差，特別是隨著電力設(shè)備的開放性和網(wǎng)絡(luò)化發(fā)展，更加容易受到攻擊，系統(tǒng)的信息安全面臨更大的挑戰(zhàn)。電力領(lǐng)域的嵌入式操作系統(tǒng)的系統(tǒng)安全主要包括下面幾個方面：標識與鑒別，訪問與控制，入侵檢測，安全審計等。安全機制的核心內(nèi)容之一就是訪問控制控制，特別是對系統(tǒng)底層資源的訪問控制。本設(shè)計將結(jié)合電力系統(tǒng)的分析，采用開源操作系統(tǒng)內(nèi)核uC/OS-II 為原型，構(gòu)建微內(nèi)核的安全訪問控制，以達到系統(tǒng)內(nèi)核的可信訪問。