一种基于域机制构建安全系统的方法及系统

摘要

本发明公开了一种基于基于域机制构建安全系统的方法及系统，该方法包括以下步骤：配置域管理信息,设定资源对象的相关信息；配置并注册故障诊断例程；启动故障诊断例程；创建域环境；初始化安全内核，执行调度并运行软件；安全域的软件调用安全API与安全内核交互，普通域的软件调用普通API与安全内核交互；安全内核定期检测当前系统状态；该系统包括：系统域、应用域，应用域包括安全域和普通域，软件的域值越小，权限越高，权限高的软件可以访问自身及低于自身权限的资源，同权限的软件可以相互访问。本发明充分利用域机制，实现安全隔离；可以构建不同等级、个性化的安全系统；控制灵活且力度合理；不依赖于硬件特性，可移植性强。