基于微內(nèi)核的移動(dòng)終端虛擬化技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著嵌入式技術(shù)的發(fā)展，智能移動(dòng)終端越來越普及。其不斷擴(kuò)展的功能與不斷豐富的軟件支持，使得人們的日常生活越來越便利。并且，現(xiàn)在智能移動(dòng)終端也越來越多地承擔(dān)起了用戶辦公方面的需求，大大降低了辦公成本，提高了工作效率。但智能移動(dòng)終端技術(shù)的大量應(yīng)用，也帶來了一系列安全上的問題與挑戰(zhàn)。
　　個(gè)人移動(dòng)終端應(yīng)用于工作之中，存在破壞企業(yè)安全環(huán)境的情況。將移動(dòng)設(shè)備接入公用網(wǎng)絡(luò)，會(huì)有通信數(shù)據(jù)被監(jiān)聽的風(fēng)險(xiǎn)；帶有辦公資料的設(shè)備丟失，會(huì)泄露企業(yè)信息；帶有惡

2、意應(yīng)用的個(gè)人設(shè)備接觸企業(yè)內(nèi)部網(wǎng)絡(luò)，使企業(yè)系統(tǒng)不安全。這會(huì)給企業(yè)帶來巨大的損失。因此，需要一種技術(shù)在移動(dòng)終端上構(gòu)建出足夠安全的環(huán)境。該安全環(huán)境應(yīng)有很強(qiáng)的隔離性，使上面的資料信息不被不安全的應(yīng)用獲取。
　　本學(xué)位論文針對上述問題，使用基于微內(nèi)核的虛擬化技術(shù)，以隔離性和性能為基本要求，構(gòu)建出在一個(gè)硬件平臺(tái)上可以運(yùn)行多個(gè)互相獨(dú)立的Android環(huán)境的微內(nèi)核系統(tǒng)。主要內(nèi)容如下：
　?。?）針對隔離性，本文采用了一種以組件為結(jié)點(diǎn)的樹型結(jié)

3、構(gòu)來構(gòu)建系統(tǒng)，每個(gè)組件具有自己單獨(dú)的地址空間，實(shí)現(xiàn)了通過內(nèi)存管理單元（MMU）從硬件上進(jìn)行隔離的方法，使得組件之間不能直接進(jìn)行訪問。
　?。?）為了降低組件間的耦合度，本文實(shí)現(xiàn)了一種由內(nèi)核統(tǒng)一管理的在組件之間進(jìn)行的 C/S通信方式，采用一種強(qiáng)制用戶顯式配置服務(wù)的機(jī)制讓提供服務(wù)的組件聲明自己的服務(wù)，從而讓組件之間的通信變得可控和安全。并實(shí)現(xiàn)了一種基于會(huì)話的服務(wù)處理方式，把系統(tǒng)中的服務(wù)接口統(tǒng)一抽象成為會(huì)話接口，客戶組件使用會(huì)話與服務(wù)組

4、件進(jìn)行交互獲得服務(wù)，從而讓開發(fā)變得靈活方便。
　　（3）針對微內(nèi)核的性能問題，本文從硬件的多核特性入手，實(shí)現(xiàn)了系統(tǒng)對多核處理器的支持，使得組件能夠并行運(yùn)行在多核處理器上。
　　（4）對系統(tǒng)的隔離性和多核優(yōu)化后的性能在 Pandaboard開發(fā)板上進(jìn)行了測試。測試表明，系統(tǒng)各組件滿足隔離性的要求；相比優(yōu)化前，優(yōu)化后的系統(tǒng)提高了系統(tǒng)的并行計(jì)算能力。
　　目前，移動(dòng)終端虛擬化領(lǐng)域的研究仍然存在許多挑戰(zhàn)，本學(xué)位論文所研究和實(shí)現(xiàn)