嵌入式实时系统的安全策略

随着应用领域的拓展，嵌入式的应用也表达出了网络化、复杂化和挪动化等特点，系统的设计人员也不得不将应用的执行效率、能量消耗特别是系统的平安性纳入主要的考虑范围。下面为大家准备了关于嵌入式实时系统的平安策略的文章，欢迎阅读。

从技术的角度来看，嵌入式系统是在计算机技术的根底上通过安装不同的应用模块来实现不同的功能，并具有功能专业性强、可靠性高、体积小等特点的专用计算机系统。从系统的角度来看，嵌入式系统是设计完成的具有特定功能的、将不同硬件和软件严密耦合在一起的计算机系统。 1.1嵌入式系统的组成

嵌入式系统主要由硬件和软件两部分构成。嵌入式系统的硬件包括嵌入式处理器、存储器以及通用设备接口和I/O接口等外围设备。嵌入式处理器作为嵌入式系统的核心部分，是由微控制器、数字信号处理器、微处理器单元等构成的。嵌入式系统的软件指嵌入式操作系统，是专门针对嵌入式应用的系统软件，其主要功能是分配系统的软、硬件资源，协调调度系统的并发任务，并可以通过装、卸载应用模块来到达系统要求的特定功能并完成特定的任务。嵌入式操作系统在实时性、软件固化性以及应用专用性等方面比PC操作系统更加有优势。常用典型嵌入式系统有嵌入式Linux、VxWorks等。

1.2嵌入式系统的特点

(1)系统内核小。嵌入式系统针对小型电子装置的空间小、资源有限等局限可以实现小内核应用功能，较PC系统内核要小得多。如Enea公司的OSE分布式系统的内核只有5K。

(2)专用性强。软件系统和硬件的严密结合能让嵌入式系统实现个性化应用，这种结合可以说是一对一的，即使要在同一系列不同硬件上实现系统移植，也要根据硬件的变化和增减重新修改软件系统。同时为实现不同功能也需要对系统进展大的更改，应用程序要和系统相结合，这种修改与通用PC软件晋级相比可以说是脱胎换骨。

(3)系统精简。嵌入式系统中的应用软件一般是集成在操作软件上的，其中间没有明显的界限，在功能设计和实现上相对简单，在易于控制本钱的同时也防止了系统的平安隐患。

(4)高实时性。高实时性是嵌入式软件的根本要求，在高可靠性的软件代码和固态存储器的支持下，软件的运行速度得以迅速进步。

(5)操作系统可完成多任务运行。嵌入式系统正逐步走向标准化，针对广阔客户群体的多任务操作系统是非常必要的。虽然应用程序在没有操作系统的情况下就可以在芯片上运行并实现简单的功能，但在标准化的今天，为满足客户需求，合理调度任务，充分利用系统资源，需要选配及时系统内核以保证软件质量和软件运行的实时性和可靠性。

(6)嵌入式系统具有独立的开发工具和环境。由于嵌入式系统软硬件一对一的结合，在系统设计完成后用户不能对其功能进展修改，且系统本身不具备自我开发的才能，所以嵌入式系统的开发必须基于一套开发工具和环境才能进展。嵌入式系统开发工具和环境通常是利用PC机上的软硬件设备、逻辑分析仪等建立起来的。开发过程中PC作为主机开发系统软件和应用程序，完成后交付目的机

(即为嵌入式系统硬件系统)运行并实现应用功能。开发过程是一个不断修改的过程，所以需要主机和目的机交替结合进展。

平安策略的定义为：在某个平安区域(一系列待处理和连通的资源)内，与平安活动相关的一系列必须遵守的规那么。平安规那么是由此平安区域中的平安权利机构设立的，系统的软件运行和功能实现受到平安管理标准和法律约束。 2.1平安效劳与平安策略设计

对于一个系统来说，工作的过程信息平安是非常重要的。构建平安的系统需要设计者从两个方面来考虑：首先，系统设计人员要全面评估整个系统的平安威胁并分析系统的平安效劳需求;然后，选择对系统平安威胁针对性强的平安技术安装到系统中。通用的嵌入式应用系统的平安需求通常分为6 种根本类型，针对不同的平安需求，可以采用不同的算法组合把一些根底的平安效劳结合到一起形成成套的系统平安策略。

平安效劳是计算机系统的普遍性需求，特别是嵌入式系统的工作通常需要科学、准确的数据信息，因此，嵌入式系统中的平安效劳就显得尤为重要。平安效劳反映了平安需求的共性，嵌入式系统的主要平安效劳需求包括数据加密、完好性保护和认证。

数据加密效劳指的是，对要保密的数据或文件按照某些加密算法进展加密处理，使其成为难以识别的文件，只能通过数据创立者的密匙才能翻开或者读取，是保证数据私密性的根底。密钥可以根据加密算法的不同分为不同类型，大体分为私钥加密和公钥加密两大类。

完好性保护效劳是指文件和信息在传输过程中得到保证，防止入侵者利用虚假信息代替真实信息，假设文件在传输过程中被修

改，接收者可以申请验证并得到验证信息。目前，实现完好性保护效劳的主要手段是单向散列函数(hash)，常用的hash函数包括MD4、MD5和SHA。