嵌入式系統(tǒng)的VxWorks安全性問題研究
加入技術(shù)交流群
安全服務(wù)器的實現(xiàn)：本安全核的訪問控制粒度為系統(tǒng)對象級，因此在安全服務(wù)器中實現(xiàn)了對每一個系統(tǒng)對象(任務(wù)、信號量等)定義安全屬性，定義SID，以及將SID與安全屬性相映射關(guān)聯(lián)。安全策略的加載與驗證，以及依據(jù)監(jiān)控器發(fā)來的判定請求進行訪問判定的功能也在安全服務(wù)器中進行了具體實現(xiàn)。驗證函數(shù)的三個參數(shù)分別為：主題SID、客體SID、訪問請求模式。只有在該請求同時滿足TE、MLS、RBAC的情況下，驗證函數(shù)才返回TRUE，同意訪問。
策略緩存的實現(xiàn)：策略緩存實現(xiàn)中最重要的是緩存數(shù)據(jù)項。本系統(tǒng)中實現(xiàn)的緩存數(shù)據(jù)項結(jié)構(gòu)為：
本文引用地址：http://2s4d.com/article/152283.htm3．2 系統(tǒng)功能及性能測試
本文在對此安全內(nèi)核測試時目標(biāo)機采用Tornado系統(tǒng)自帶的VxSim目標(biāo)模擬器。宿主機配置為AMD Ath-lon 64x2 Dual Core Processor 3600+2．00 GHz，512 MB，安裝Tornad02．2／VxWorks5．5。
安全核功能測試的內(nèi)容包括安全標(biāo)記以及強制訪問控制。首先設(shè)計了測試用例，結(jié)果表明Wind安全內(nèi)核目前可以標(biāo)識Wind任務(wù)、信號量(二進制／互斥／計數(shù)信號量)、消息隊列、管道，安全標(biāo)簽和對象一一對應(yīng)且具有繼承性。其次設(shè)定了不同安全等級任務(wù)的系統(tǒng)調(diào)用來測定系統(tǒng)的強制訪問控制，測試表明監(jiān)控器攔截了安全相關(guān)的所有系統(tǒng)調(diào)用，安全服務(wù)器依據(jù)配置好的安全策略給出了正確判定，沒有任務(wù)繞過強制訪問控制。
在安全核性能的測試上使用VxWorks提供的一組系統(tǒng)調(diào)用――timex()和timexN()――來記錄使用安全核和未使用安全核時同一任務(wù)的執(zhí)行時間，以及在使用安全核時使用策略緩存和未使用策略緩存時執(zhí)行統(tǒng)一任務(wù)的時間。由于測試時使用的任務(wù)執(zhí)行時間非常短，因此主要采用timexN()來記錄重復(fù)執(zhí)行該任務(wù)的時間。測試結(jié)果表明，未使用安全核、使用帶緩存安全核、使用不帶緩存安全核執(zhí)行同一任務(wù)時間依次增加。以taskSpawn()任務(wù)為例，未使用安全核時執(zhí)行時間為50μs，使用帶緩存的安全核時執(zhí)行時間為70 μs，使用不帶緩存時執(zhí)行時間為80μs，誤差均小于10％。測試表明本文設(shè)計的安全內(nèi)核會在一定程度上影響系統(tǒng)調(diào)用的時間，但是策略緩存可以有效地提高系統(tǒng)性能，整體上還是可以接受的。
該安全核結(jié)構(gòu)具有通用性，改造后可以用于其他嵌入式系統(tǒng)。
評論