VxWorks系統(tǒng)的文件訪問控制技術(shù)研究.pdf

1、嵌入式實(shí)時(shí)操作系統(tǒng)VxWorks以其強(qiáng)實(shí)時(shí)性、可裁剪性和高效性等在工業(yè)控制、航空、航天等領(lǐng)域得到了廣泛應(yīng)用。然而，VxWorks系統(tǒng)缺乏安全保護(hù)措施，存在許多安全漏洞，這些漏洞會被利用來竊取、刪除、篡改系統(tǒng)中重要的文件數(shù)據(jù)，從而給整個(gè)系統(tǒng)帶來致命危機(jī)。因此，開展VxWorks系統(tǒng)的文件數(shù)據(jù)安全性研究具有重要的意義。
　　本文在分析 VxWorks系統(tǒng)訪問塊設(shè)備文件數(shù)據(jù)的內(nèi)核調(diào)用結(jié)構(gòu)的基礎(chǔ)上，對VxWorks系統(tǒng)塊設(shè)備文件數(shù)據(jù)的訪問

2、控制方法進(jìn)行了深入研究，完成的主要工作如下：
　　(1)分析了VxWorks系統(tǒng)結(jié)構(gòu)，為了后續(xù)測試開發(fā)工作的展開，搭建了實(shí)驗(yàn)平臺。該實(shí)驗(yàn)平臺包含兩個(gè)方面：一是安裝有VxWorks系統(tǒng)的ARM9開發(fā)板，二是在主機(jī)端搭建了Vxworks集成開發(fā)環(huán)境Tornado2.2以及Secure CRT等輔助工具；
　　(2)在分析研究VxWorks系統(tǒng)訪問塊設(shè)備中文件數(shù)據(jù)的內(nèi)核調(diào)用結(jié)構(gòu)的基礎(chǔ)上，提出通過在塊設(shè)備驅(qū)動層嵌入訪問監(jiān)控器、設(shè)計(jì)決

3、策器以及權(quán)限庫方法，實(shí)現(xiàn)塊設(shè)備粒度的訪問控制機(jī)制。實(shí)驗(yàn)驗(yàn)證了所提方法的有效性，更進(jìn)一步地，本文分析測試了加入訪問控制機(jī)制后對VxWorks實(shí)時(shí)性的影響，結(jié)果表明所提方法對系統(tǒng)實(shí)時(shí)性影響較??；
　　(3)研究了VxWorks系統(tǒng)中dosFs文件系統(tǒng)內(nèi)部結(jié)構(gòu)及內(nèi)核調(diào)用關(guān)系，設(shè)計(jì)實(shí)現(xiàn)了文件粒度的訪問控制方法。該方法可在 dosFs文件系統(tǒng)層實(shí)現(xiàn)強(qiáng)制訪問控制，經(jīng)實(shí)驗(yàn)驗(yàn)證，所設(shè)計(jì)訪問控制方法有效提高了系統(tǒng)的安全性，并對系統(tǒng)實(shí)時(shí)性影響較小。最