论文部分内容阅读
在分析现有操作系统安全机制的基础上，针对空间隔离技术的不足之处，提出了功能隔离的新思想．功能隔离可以提供更细致的隔离粒度，并可使不同类别的功能请求在相互隔离的执行域中执行，从而提高系统的可靠性与安全性．详细描述了功能隔离的定义，讨论了功能划分的方法和PFI、ASFI两种功能隔离机制及其关键实现技术．实验数据说明，采用功能隔离不会明显影响系统的效率．