随着云计算的快速发展,虚拟化的技术也成为了研究的热点。在嵌入式的领域,如何有效的利用资源是一个关键的问题,虚拟化技术可以有效的划分系统的硬件资源,提供给应用程序使用,但是在嵌入式资源受限的环境下,运行服务器的虚拟化技术不太现实,高效并且轻量级的虚拟化方案才是嵌入式虚拟化的研究重点。同时随着嵌入式的大规模普及,安全和隐私也成为了研究中需要考虑的问题。虚拟化可以在同一个平台上运行不同的操作系统,将不同的应用放在不同的操作系统之上运行,应用之间相互隔离,为系统的安全提供了必要的保障。本文通过调研和比对现有的虚拟化方案的同时,提出了轻量级的操作系统级虚拟化的方案,并将这种方案移植到嵌入式的平台上,通过共享内核的方式,实现了在平台上运行多个操作系统,本文主要完成了如下工作：(1)研究和分析了当前的几种虚拟化方案,并对它们进行了调研分析比对,最后综合考虑选择了Linux容器的虚拟化技术。(2)通过分析Linux的内核源码研究Linux容器(LXC)虚拟化方案的原理,从资源的控制和隔离的角度,阐述了LXC的工作机制以及虚拟机的创建过程。为实现安全的虚拟化方案,提出了两种容器安全增强的方案并对其进行分析,意在系统调用和访问控制两个方面对虚拟化的方案进行改进。(3)优化嵌入式系统环境,对课题平台所提供的内核进行裁剪和优化,并对裁剪的系统进行实验分析。在优化过的系统上,通过修改内核和LXC的源码,完成了LXC的移植工作,成功实现了在同一平台运行多个操作系统。在虚拟化安全增强方面,限制了容器内的进程执行不安全的系统调用,在容器外的进程不能改写容器的文件系统。(4)从三个方面对系统进行了测试实验,通过实验结果的分析,验证了安全增强的LXC虚拟化方案在性能、灵活性以及安全方面都有比较好的表现。