一种支持多级加载的安全嵌入式操作系统

专利申请号：CN201110135087.X

公 开 号：CN102479097A

发 明 人：王劲林 孙鹏 张辉 邓峰 林军 

代 理 人：杨小蓉;高宇

代理机构：11318 北京法思腾知识产权代理有限公司

专利类型：发明申请

申 请 日：20120530

公 开 日：20110524

专利主分类号：G06F9/445(20060101)

关 键 词：加载 应用程序 功能组件模块 嵌入式终端 嵌入式操作系统 安全管理控制 安全管理模块 系统管理框架 系统管理模块 应用程序接口 资源管理模块 隔离 选择性动态 安全框架 动态加载 分级处理 生命周期 系统分级 引擎模块 应用进程 应用需求 端到端 扩展 管控 下载 调度 固定 监控 信任 

摘      要：本发明提出一种支持多级加载的安全嵌入式操作系统，支持嵌入式终端应用程序的动态加载运行，实现应用程序与嵌入式终端平台的隔离，包括系统管理模块、安全管理模块、资源管理模块、功能组件模块、GUI模块、应用执行引擎模块、应用程序接口(API)等模块，同时本发明在传统Linux内核基础上，采用分级处理，至少分为基本级和扩展级，基本级模块固定加载，扩展级中各模块及各功能组件模块在系统管理框架调度下，依据应用需求进行选择性动态加载，实现系统分级加载。具有安全框架模块实现对应用程序的安全管理控制功能，具有应用端到端安全发布加载、基于应用进程隔离及信任机制的安全运行保护、应用运行监控等机制，实现应用从发布、下载、加载到运行的全生命周期安全管控。