随着普适计算时代的到来,越来越多的嵌入式设备接入了互联网,计算资源的共享跨越了空间和时间的限制,信息安全的问题显得越来越重要。操作系统是嵌入式系统的核心,是系统信息安全的最后一道防线。如果缺乏这个安全的根基,构筑在其上的应用系统以及整个嵌入式系统的安全性将得不到根本保障,因此构造一个高可靠、高安全的嵌入式操作系统势在必行。本文研究了操作系统的安全机制及实现技术,然后以一个嵌入式安全操作系统基本原型为研究与实践基础,深入地研究了操作系统层面的信息安全保障机制,并对该原型安全功能进行了相应的扩展实现。文中着重对以下几个方面进行探索和创新:1)、研究安全操作系统的安全标准并结合嵌入式系统资源有限等特征,界定了B1级安全嵌入式操作系统应提供的安全保障功能;2)、研究了嵌入式网络安全的重要性及其保护措施,识别出了嵌入式操作系统层面最后一道网络安全门槛,在socket层实现了强制访问控制。3)、研究了传统的文件保护措施,结合嵌入式文件系统的特点,提出了一种基于文件描述符的文件安全机制,从文件操作API级实现了对文件的保护。4)、研究了传统的审计机制,根据嵌入式系统的资源有限性和运行环境特殊性等特点,提出了一种多层次的安全审计系统。通过灵活的审计存储方法,提高了审计信息的可信度;同时,通过审计的两级实时报警和对审计信息的事后分析,提高了审计信息的利用率。