➤ 以形式化驗證打造不可逾越的資安防線
✤ http://www.csl.sri.com/users/neumann/psos.pdf
本文介紹了「可驗證安全作業系統」(PSOS)的設計架構。該系統採用 SRI 分層開發方法論(HDM),利用 SPECIAL 語言對系統進行形式化描述與驗證,確保程式碼與安全需求完全一致。PSOS 的核心安全機制基於「權限碼」(Capability)系統,透過系統級的標記技術與唯一識別碼,嚴格控管對所有物件的存取。這種設計不僅簡化了權限管理,還能透過嚴謹的數學推導驗證安全性,從而解決傳統作業系統在安全性上的不確定性。
+ 1979 年的論文能有這種系統化、模組化的思維,即便放到今天來看,這種對於形式化驗證的執著也依然是作業系統研究的高標。
+ 權限碼(Capability)系統的設計極具巧思,特別是將唯一識別碼與存取控制權限分離,不僅符合最小權限原則,更在硬體層面保障了不可偽造性。
#電腦安全 #作業系統設計 #形式化驗證 #HDM






