飞腾CPU上三态操作系统安全内核服务动态运行方法

摘要

本发明公开了一种飞腾CPU上三态操作系统安全内核服务动态运行方法，步骤包括：将内核划分为不同特权等级的系统态和内核态，在内核态中建立服务框架作为安全内核服务的容器并建立安全内核服务调用接口，在系统态中建立虚拟驱动接口以支持用户态调用安全内核服务，CPU加电后加载服务框架及内置安全内核服务，载入系统服务模块加载部件并启动系统服务，服务框架提供安全内核服务并响应安全内核服务的动态加/卸载请求。本发明能够实现对系统特定硬件资源的安全保护、实现对操作系统核心服务的安全访问、高效支持系统的可信性确认，能够有效提升系统的安全性，降低传统内核漏洞引入的安全风险，并向用户提供高效灵活的可信计算生态环境。