[发明专利]一种支持多级加载的安全嵌入式操作系统

摘要

本发明提出一种支持多级加载的安全嵌入式操作系统，支持嵌入式终端应用程序的动态加载运行，实现应用程序与嵌入式终端平台的隔离，包括系统管理模块、安全管理模块、资源管理模块、功能组件模块、GUI模块、应用执行引擎模块、应用程序接口(API)等模块，同时本发明在传统Linux内核基础上，采用分级处理，至少分为基本级和扩展级，基本级模块固定加载，扩展级中各模块及各功能组件模块在系统管理框架调度下，依据应用需求进行选择性动态加载，实现系统分级加载。具有安全框架模块实现对应用程序的安全管理控制功能，具有应用端到端安全发布加载、基于应用进程隔离及信任机制的安全运行保护、应用运行监控等机制，实现应用从发布、下载、加载到运行的全生命周期安全管控。

主权项

一种支持多级加载的安全嵌入式操作系统，该操作系统基于Linux系统内核，采用分层构件化体系架构，且该嵌入式操作系统包含：资源管理模块、功能组件模块、GUI模块、应用执行引擎模块、应用程序接口模块，其特征在于，所述Linux内核采用分级处理策略，所述分级处理策略为：标准Linux基本内核和驱动模块，该部分将被静态编译到内核映像中，随着Linux的启动而运行和加载；标准Linux扩展内核与驱动模块，该部分以模块的形式，依据应用需求进行选择性动态加载；所述嵌入式操作系统还包含：系统管理框架模块，负责终端应用管理和调度的核心单元，实施对终端软硬件资源的管理，负责对执行引擎和功能组件的管理；支持多引擎共存的动态加载调度管理，支持引擎、组件的分布式管理；其中，所述各模块通过标准接口以松耦合的形式结合在一起。