随着信息技术的广泛应用，信息安全正受到越来越多的关注。作为信息系统的核心组成部分，操作系统是保障整个信息系统安全的根本所在。在各种安全标准中，隐蔽通道的分析都被作为构建安全操作系统的一个重要环节。其中，隐蔽通道的标识又是隐蔽通道分析过程的基础和难点。　　 本文针对安全操作系统的隐蔽通道标识问题，做了以下分析和研究：　　 (1)总结和研究了隐蔽通道的定义和分类，对隐蔽通道分析的三个步骤进行了概括和总结，重点介绍了目前已有的隐蔽通道标识方法，并对这些方法的优劣进行了总结。　　 (2)总结了信息流和信息流序列的定义和表示方法。在此基础上，指出了隐蔽通道信息流序列所具备的特征，并且重点对单通道及其构成特征进行了分析，为本文方法的提出奠定了基础。　　 (3)提出了一种用于源代码存储隐蔽通道标识的方法--反向信息流树方法。该方法包括以下四个步骤：首先，生成待分析系统中每个系统调用的函数调用图，并对这些调用图进行结构划分，得到后续分析的处理次序；然后，对源代码进行信息流分析，得到待分析系统的信息流集合以及信息流条件；接着，以每个用户可见变量为根构造反向信息流树；最后，对反向信息流树进行逆向遍历，得到系统中存在的潜在隐蔽通道的集合。　　 (4)在已有工作的基础上，设计构造了一个原型系统，实现了本文提出的反向信息流树方法，并且对一组例子程序和Linux2.6内核部分代码进行了分析。结果表明，反向信息流树方法具有较高的分析精度。