论文部分内容阅读
为解决嵌入式系统设备的安全性问题，在操作系统内核一级建立信息安全体系，提出一种安全可信操作系统的实现方法。在Linux基础上实现非对称加密认证、地址隐藏、安全存储、进程可信认证等关键技术，从而构造出可信计算架构，使得操作系统内核可从行为安全方面对系统驱动、应用程序等进程提供可信认证，阻止认证失败的进程在系统上运行。实验结果证明了可信计算架构的正确性，并能实现对嵌入式系统设备的安全保护。