心51操作系统可信计算基的构成 3.安全内核在实现上有两种情况 2)安全内核是操作系统的一部分 安全内核由硬件和介于硬件和操作系统之间的一层软件组成。 安全内核的软件和硬件认为是可信的,处于安全周界的内部,但 操作系统和应用程序均处于安全周界之外。 用户 系统外部 系统接口 安全无关的 应用程序 (不可信) 操作系统接口 安全周界外部操作系统的其他部分 内核接口 安全相关的 操作系统中安全内核 (可信的) 硬件接口 安全周界内部 硬件平台 7/103 图5.3操作系统中的安全内核的地位7/103  3. 安全内核在实现上有两种情况 ⚫ 2）安全内核是操作系统的一部分 ⚫ 安全内核由硬件和介于硬件和操作系统之间的一层软件组成。 ⚫ 安全内核的软件和硬件认为是可信的，处于安全周界的内部，但 操作系统和应用程序均处于安全周界之外。 系统接口 应用程序 操作系统中安全内核 硬件平台 操作系统接口 硬件接口 安全相关的 (可信的) 安全周界内部 安全无关的 (不可信) 安全周界外部 系统外部 用户 图5.3 操作系统中的安全内核的地位 操作系统的其他部分 内核接口 5.1操作系统可信计算基的构成