面向访问验证保护级的安全VMM形式化原型系统设计和实现

摘要：

操作系统是计算机软件系统的基础,具有控制逻辑复杂、安全性和可靠性要求高等特点.在国内外高等级安全操作系统的规范和标准中,都提出了对内核进行形式化规范和验证的要求.近年来国内相关研究机构相继开发了满足GB 17859-1999"强制访问控制级"和"结构化保护级"的安全操作系统原型,但对更高级别的安全操作系统的研发尚属空白.在"面向访问验证保护级安全操作系统"课题的研究中,设计并实现了一个基于Haskell的安全VMM原型系统--CASVisor.CASVisor严格定义了系统的形式化规范,可用于指导高性能的C程序的实现,并为形式化的分析和验证打下基础,同时CASVisor具备模拟功能,以便实施基于快速原型的开发方法.

关键词：安全操作系统、VMM、Haskell、Monad、形式化原型

所属期刊栏目：37

分类号：TP31(计算技术、计算机技术)

资助基金：中国科学院知识创新工程重要方向项目"面向访问验证保护级的安全操作系统原型系统研发KGCX2-YW-125",北京市科技创新项目"安全可信操作系统研制Z08000102000801",计算机科学国家重点实验室开放课题"面向高等级安全操作系统的形式化保证技术研究SYSKF0909"资助

在线出版日期：2011-03-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：85-90