用于配置操作系统的装置及其方法制造方法及图纸

本发明专利技术公开了一种用于配置操作系统的装置和方法。用于配置操作系统的装置可包括：系统资源管理部件，其通过将与操作系统交互的系统资源的控制许可分配至操作系统的第一域而管理系统资源；以及系统操作部件，其在独立于第一域的操作系统的第二域中，通过使用由系统资源管理部件管理的系统资源而执行应用程序。因此，在支持操作系统的高安全性的同时可以提高操作系统的性能，从而还能够提高操作系统的可靠性。

【技术实现步骤摘要】
要求优先权本申请要求于2013年7月18日向韩国知识产权局(KIPO)提交的韩国专利申请号10-2013-0084601的优先权，其全部内容在此以引用的方式并入本文。
本专利技术涉及一种操作系统，尤其涉及一种用于通过区分操作系统的域从而配置操作系统的装置和方法，进而保证操作系统的可靠性。
技术介绍
操作系统(OS)为系统软件，其通过控制和管理诸如存储设备、处理器设备、输入/输出设备、网络设备等的硬件和系统资源，向用户提供具有方便地使用程序的环境的信息处理装置。操作系统包括内核，并且基于系统资源可以执行用于有效地管理硬件或系统资源的功能以及用于有效地运行应用程序的功能。在此，根据它的模块配置的类型，内核可分为单内核(monolithic kernel)和微内核(micro kernel)。在单内核型操作系统中，操作系统的全部功能作为单个模块在相同的地址空间中实现。图1为解释以单内核方式实现的常规操作系统的示意性视图。参照图1，使用单内核方式的操作系统100可包括：资源分配管理器110，其管理资源的分配；资源释放管理器120，其管理资源的释放；和资源接入管理器130，其管理在单个模块中的资源的接入，从而管理系统资源140。因此，对应用程序要求的系统资源140的管理以及对使用系统资源140的应用程序的运行可以在相同的地址空间中进行。操作系统的这种配置在目前是优选的，因为其能够提高操作系统100的性能。然而，由于用于管理系统资源140的功能和用于运行应用程序的功能是在相同的地址空间中进行，如果部分操作系统损坏，会在整个系统中出现严重问题。因此，其具有脆弱的安全性和可靠性问题的缺点。因此，有人提出了微内核。在微内核型操作系统中，内核被最小化，以使操作系统的最少的功能在内核中实现，操作系统其余的功能在内核外部的用户模式中执行。与单内核相比，微内核可具有提高操作系统的安全性和可靠性的优点。图2为说明以微内核方式实现的常规操作系统的示意性视图。参照图2，在使用微内核方式的操作系统100中，对操作系统100的每个功能实施了模块，并对每个模块提供独立的地址空间。例如，可以对与功能#3的功能模块相关的资源141以及与功能#4的功能模块相关的资源143的每一个提供独立的地址空间。因此，例如，为了使应用程序接入系统资源，可以要求包括多步骤的模块间通信，其中应用程序向文件系统模块传输请求，然后文件系统模块向存储装置驱动模块传输请求。根据操作系统的功能，因为操作系统的这种配置提供了独立的地址空间，在其中执行操作系统的特定功能的模块中出现的问题不会影响整个系统。因此，与单内核相比，微内核可具有安全性和可靠性的优势。然而，因为操作系统的各功能彼此独立地执行，需要多步骤模块间通信，因此会降低操作系统的性能。
技术实现思路
因此，提供本专利技术的示例性实施例以基本上排除相关技术中的局限并解决所引起的一个或多个问题。本专利技术的示例性实施例提供了一种用于配置操作系统的装置，其通过结合常规的单内核方式和常规的微内核方式来构成操作系统，以使操作系统同时支持高性能和高安全性。本专利技术的示例性实施例还提供了一种用于配置操作系统的方法，通过运行具有用于管理系统资源和用于执行应用程序的独立域的操作系统，所述方法在有效地管理系统资源的同时能够提高操作系统的可靠性。在一些示例性实施例中，用于配置操作系统的装置可包括：在操作系统的第一域中的系统资源管理部件，其通过对与操作系统交互的系统资源分配控制许可来管理系统资源；和在独立于第一域的操作系统的第二域中的系统操作部件，其通过使用由系统资源管理部件管理的系统资源执行应用程序。此外，第一域和第二域可分别地在单内核的独立的域中实现，并执行独立的功能。此外，系统资源管理部件可包括资源分配模块，其分配应用程序所需的系统资源，并产生应用程序的识别信息和对分配到应用程序的系统资源的信息。在此，系统资源管理部件可包括接入(access)控制信息数据库，其接收应用程序的识别信息和对系统资源的信息，通过将对系统资源的信息映射到应用程序的识别信息的方式产生接入控制信息，以及存储产生的接入控制信息。在此，系统资源管理部件可包括资源释放模块，响应应用程序的请求以释放系统资源，基于存储在接入控制信息数据库中的接入控制信息，所述资源释放模块接入控制信息数据库中删除对应于应用程序的识别信息的对系统资源的信息。在此，系统资源管理部件可包括资源接入(access)模块，响应应用程序的请求以接入系统资源，基于存储在接入控制信息数据库中的接入控制信息，所述资源接入模块通过检查对应于应用程序的识别信息的对系统资源的信息是否存在于接入控制信息数据库的方式来控制系统资源上的接入。此外，系统资源管理部件可为执行用于确定构成应用程序的进程(processes)的顺序的调度功能。此外，系统操作部件可通过使用通过虚拟化在其上应用程序的接入被允许的系统资源而产生的系统资源的接入地址来执行应用程序。此外，系统资源可包括用于执行应用程序的输入/输出设备、存储设备和计算设备中的至少一种。在另一个示例性实施例中，用于配置操作系统的方法可包括：通过对与操作系统的第一域中的操作系统交互的系统资源分配控制许可的方式来管理系统资源；以及通过利用独立于第一域的第二域中的系统资源来执行应用程序。此外，所述管理系统资源和执行应用程序可分别地在单内核的第一域和第二域中进行。在此，在管理系统资源中，可以分配应用程序所需的系统资源，以及可以存储通过将对被分配到应用程序的系统资源的信息映射到应用程序而产生的接入控制信息。此外，在管理系统资源中，响应应用程序的请求以接入系统资源，基于存储的接入控制信息，可以确定对在其上请求应用程序的接入的系统资源的应用程序的接入是否被允许。此外，在管理系统资源中，响应应用程序的请求以释放系统资源，基于存储的接入控制信息，可以删除对应于应用程序的识别信息的对系统资源的信息。此外，在管理系统资源中，可以执行用于确定构成应用程序的进程的顺序的调度功能。此外，在执行应用程序中，可以通过使用通过虚拟化在其上允许应用程序的接入的系统资源而产生的系统资源的接入地址来执行应用程序。根据基于如上所述的本专利技术实施例的用于配置操作系统的装置及方法，通过结合现有的单内核方式和微本文档来自技高网...

【技术保护点】
一种用于配置操作系统的装置，所述装置包括：系统资源管理部件，其位于操作系统的第一域中，并通过分配对与操作系统交互的系统资源的控制许可而管理系统资源；和系统操作部件，其位于在独立于第一域的操作系统的第二域中，并通过使用由系统资源管理部件管理的系统资源而执行应用程序。

【技术特征摘要】
2013.07.18 KR 10-2013-00846011.一种用于配置操作系统的装置，所述装置包括：
系统资源管理部件，其位于操作系统的第一域中，并通过分配对与操作系统
交互的系统资源的控制许可而管理系统资源；和
系统操作部件，其位于在独立于第一域的操作系统的第二域中，并通过使用
由系统资源管理部件管理的系统资源而执行应用程序。
2.根据权利要求1所述的装置，其中，所述第一域和第二域分别在单内核
的独立的域中实现，并执行独立的功能。
3.根据权利要求1所述的装置，其中，所述系统资源管理部件包括：
资源分配模块，其分配应用程序要求的系统资源，并产生应用程序的识别
信息和对分配到应用程序的系统资源的信息。
4.根据权利要求3所述的装置，其中，所述系统资源管理部件包括：
接入控制信息数据库，所述接入控制信息数据库接收应用程序的识别信息
和对系统资源的信息；并通过将对系统资源的信息映射到应用程序的识别信息
而产生接入控制信息，以及存储产生的接入控制信息。
5.根据权利要求4所述的装置，其中，所述系统资源管理部件包括：
资源释放模块，响应应用程序的请求以释放系统资源，基于存储在接入控
制信息数据库中的接入控制信息，所述资源释放模块在接入控制信息数据库中
删除对应于应用程序的识别信息的对系统资源的信息。
6.根据权利要求4所述的装置，其中，所述系统资源管理部件包括：
资源接入模块，响应应用程序的请求以接入系统资源，基于存储在接入控
制信息数据库中的接入控制信息，所述资源接入模块通过检查对应于应用程序
的识别信息的对系统资源的信息是否存在于接入控制信息数据库中而控制对系
统资源的接入。
7.根据权利要求1所述的装置，其中，所述系统资源管理部件执行用于确
定构成应...

【专利技术属性】
技术研发人员：朴赞益，朴世珍，
申请(专利权)人：浦项工程大学校产学协力团，
类型：发明
国别省市：韩国;KR