[发明专利]一种基于域机制构建安全系统的方法及系统

摘要

本发明公开了一种基于基于域机制构建安全系统的方法及系统，该方法包括以下步骤：配置域管理信息,设定资源对象的相关信息；配置并注册故障诊断例程；启动故障诊断例程；创建域环境；初始化安全内核，执行调度并运行软件；安全域的软件调用安全API与安全内核交互，普通域的软件调用普通API与安全内核交互；安全内核定期检测当前系统状态；该系统包括：系统域、应用域，应用域包括安全域和普通域，软件的域值越小，权限越高，权限高的软件可以访问自身及低于自身权限的资源，同权限的软件可以相互访问。本发明充分利用域机制，实现安全隔离；可以构建不同等级、个性化的安全系统；控制灵活且力度合理；不依赖于硬件特性，可移植性强。

主权项

1.一种基于域机制构建安全系统的方法，其特征在于，包括以下步骤：S1、配置系统域、安全域和普通域的域管理信息,设定资源对象的相关信息；S2、配置并注册故障诊断例程；S3、启动故障诊断例程，设置系统时钟；S4、根据步骤S1中配置的域管理信息创建域环境，并分别初始化域内资源，根据各个资源对象的初始化信息构建队列；S5、初始化安全内核，创建系统域的初始化任务，更新系统域的任务调度队列，执行调度并运行软件；S6、安全域的软件调用安全API与安全内核交互，普通域的软件调用普通API与安全内核交互；S7、安全内核定期执行故障诊断例程检测当前系统状态和运行中的软件状态，然后根据检测结果和用户的配置处理。