【摘 要】
：
传统单块结构操作系统的所有内核代码在一个公共的、共享的地址空间运行,因此内核中任何一个漏洞或在内核中加载任何不可靠模块都会威胁到整个系统的安全.本文提出了一个分层
【机 构】
：
南京大学软件新技术国家重点实验室,南京大学计算机系
论文部分内容阅读
传统单块结构操作系统的所有内核代码在一个公共的、共享的地址空间运行,因此内核中任何一个漏洞或在内核中加载任何不可靠模块都会威胁到整个系统的安全.本文提出了一个分层隔离的操作系统安全结构,该结构有效地将内核特权分割隔离,阻止内核安全漏洞的扩散,防止恶意内核模块代码对内核代码数据的随意篡改.原型操作系统完全自主开发,支持i386体系结构.内核模块隔离机制利用分段保护硬件机制保证安全微内核的不被篡改性,并在此基础上实现操作系统各服务功能模块的隔离.
其他文献
我们，民主社会主义党的成员，制定本纲领的目的在于，提出我们的目标并同其他人一起探讨通往一个和平与公正的社会的道路。在这个社会里，每个人都能够在社会安全中自主地生活，而且联
如何实现异质网络操作系统互联共享来满足实验教学的要求,提高实验教学质量,是网络管理人员非常关心的一个问题.本文介绍了如何构建一个异质网络实验环境,既能够实现资源的共
IE浏览器的收藏夹为我们浏览Internet提供了方便.其实,几种常用的Office应用程序中也存在收藏夹,充分地利用这些程序中的收藏夹功能,同样会为我们的日常工作带来很多方便.本
<正> 人类社会发展的历史告诉我们,一定社会的生严方式,必然会形成与之相适应的生活方式。任何人类文明都是以当时社会的生产方式为主体形成的,如果没有人们的生活方式、行为
超级电容器是一种介于传统静电电容器和化学电源之间的新型储能元件,适于用作功率输出元件.超级电容器与化学电源组成电动汽车混合驱动系统被认为是解决电动汽车驱动的最好方
<正> ITS的概念及所涉及的技术体系 智能动输系统(ITS)是指采用人工智能技术、信息技术等高新技术,对传统的道路交通运输系统进行变革,营建安全、快速、舒适、高效、环保的交
<正> 节约油料是降 低运输成本、提高 经济效益的重要措 施,在车用油料实 行费改税后,随着油 料价格的上涨,更加 成为广大驾驶员十分重
本文从J2EE Web应用涉及到的各种技术以及功能范围,包括静态内容、动态内容以及Web应用的编程技术、运行环境等方面,分析了影响性能的主要因素,并提出性能调优的建议.
在多Agent系统(MAS)中,各个Agent主体之间有效的协作是整个系统获得最高利益的关键.本文介绍了了基于优先级的多Agent协同合作方式和划分优先级的几种方法.根据这种方式,各Ag
<正> 美国被誊为在车轮子上奔驰的国家,汽车保有量位居世界首位。汽车在给美国人们生活和工作带来方便的同时,也给他们带来了十分头疼的汽车安全问题。尽管美国小学生搭乘校