一种支持多级加载的安全嵌入式操作系统

摘要

本发明提出一种支持多级加载的安全嵌入式操作系统，支持嵌入式终端应用程序的动态加载运行，实现应用程序与嵌入式终端平台的隔离，包括系统管理模块、安全管理模块、资源管理模块、功能组件模块、GUI模块、应用执行引擎模块、应用程序接口(API)等模块，同时本发明在传统Linux内核基础上，采用分级处理，至少分为基本级和扩展级，基本级模块固定加载，扩展级中各模块及各功能组件模块在系统管理框架调度下，依据应用需求进行选择性动态加载，实现系统分级加载。具有安全框架模块实现对应用程序的安全管理控制功能，具有应用端到端安全发布加载、基于应用进程隔离及信任机制的安全运行保护、应用运行监控等机制，实现应用从发布、下载、加载到运行的全生命周期安全管控。