本文主要研究了节点操作系统的体系结构以及资源管理和安全管理的若干关键技术，在此基础上实现了一个节点操作系统原型。 在节点操作系统(NodeOS)的体系结构方面，本文提出了一个三层的NodeOS体系结构。在资源管理方面，本文首先提出了一个通用而简洁的NodeOS网络服务模型，该模型将所有网络服务按照它们对服务质量与费用的不同权衡划分成三大类，并相应地定义了三种NodeOS网络服务。在安全管理方面，本文首先提出了一个基于严格的域约束关系和授权访问控制的NodeOS安全体系。在此基础上，本文讨论了NodeOS安全体系的实现机制，提出采用虚空间隔离、域层次链检查、对象指针隐藏等方法实现域之间的控制层次和隔离，利用Keynote信任管理并辅以包完整性检查手段实现域之间受控的信息共享。最后，本文讨论了一个NodeOS原型系统的设计与实现问题。