传感器网络操作系统自保护系统

1、一种传感器网络操作系统自保护系统，其特征在于：TFAD-901结合MicaZ节点，组成异构的无线传感器网络，包括有：分布在特定地点的TFAD-901节点，通过无线方式通讯，组成网络的主干，1个TFAD-901节点与1个MicaZ节点通过串口相连，其余MicaZ节点之间通过无线方式通信；MicaZ节点进行环境数据的收集工作，之后将收集到的数据传回与TFAD-901相连的MicaZ节点，通过串口传到TFAD-901之后再通过主干网传到PC。
2、 根据权利要求1所述的传感器网络操作系统自保护系统，其特征在于：在TFAD-901 节点上实现经过裁剪的Linux系统，在此基础上，在TFAD-901之上进行访问控制规则管理。
3、 根据权利要求1所述的传感器网络操作系统自保护系统,其特征在于:在每个TFAD-901 节点中写入配置自保护方法代码，分为应用层模块和核心层模块两部分，其中应用层模块称 为管理中心；核心层模块称为决策中心；应用层管理中心包括初始化模块、规则配置模块及规则配置信息表模块、规则监控模块、 知识监控模块，内核数据交互接口，需要完成系统自保护模块的启动、初始化工作、策略配 置、策略运行状态监控与感知应用环境相关的知识变化的知识监控等功能；内核层决策中心包括访问控制策略库模块、访问控制决策统计模块、安全策略缓存模块、 访问控制决策中心模块，实现了根据访问控制策略库中信息，实现进程对最小可信文件资源 的访问控制，统计访问控制策略库中信息被访问情况，以便提高效率；在控制台与管理中心间有交互接口，承担与控制台以及管理中心各模块的配置与监控数 据交换；管理中心通过控制台与用户交互，进行规则配置、知识监控，再通过内核数据交互接口 与决策中心交互，将规则写入访问控制策略库，决策中心通过决策库进行进程对文件的访问 控制。
4、 根据权利要求3所述的传感器网络操作系统自保护系统，其特征在于：所述的内核层 决策中心：在截获系统的system—open进程信息和要访问的文件信息之后，逐条的取安全决 策缓存，如果匹配成功并且规则为操作允许，则在更新访问控制日志后正常调用system—open 操作；如果匹配成功并且规则为操作不允许，则在更新访问控制日志后返回，system—open 操作不执行；如果匹配不成功，则逐条取访问控制规则库的规则进行逐条匹配，如果匹配成 功并且规则为操作不允许，则在更新访问控制日志后返回，system_0pen操作不执行，否则在更新访问控制日志后正常调用system_open操作。
5、 根据权利要求3所述的传感器网络操作系统自保护系统，其特征在于：所述的规则配 置模块：根据用户输入进行规则配置，用户输入的命令参数分为清空规则库、追加新规则和 插入新规则。如果命令为清空规则库，则调用内核交互接口清空规则库；如果为追加新规则， 则在获取新规则信息后，将新规则追加到规则配置信息，再调用内核交互接口动态加载新规 则；如果为插入新规则，则在获取新规则信息后，将新规则插入到规则配置信息合适位置在 调用内核交互接口动态加载新规则。
6、 根据权利要求3所述的传感器网络操作系统自保护系统，其特征在于：所述的知识监 控模块：系统中设置定时器，当定时器超时之后，扫描特定文件目录，如果发现新文件则调 用规则配置，添加新规则，然后扫描特殊请求，否则直接扫描特殊请求，之后如果有合法新 进程访问文件规则，则调用规则配置插入新规则并回传规则已更新信号，然后更新定时器， 如果没有合法新进程访问文件规则，则直接更新定时器，之后继续等待定时器超时。
7、 根据权利要求3所述的传感器网络操作系统自保护系统，其特征在于：所述的访问控 制决策统计模块：统计一个时间段内，进程对文件的访问的拒绝或接受情况，统计常用决策， 用于提高系统决策效率。
8、 根据权利要求3所述的传感器网络操作系统自保护系统，其特征在于：所述的安全策 略缓存模块：系统中设置定时器，当定时器超时之后，根据权利要求7所述的访问控制决策 统计模块获取规则匹配次数信息，按规则访问数量排序，取前n条放入安全决策缓存，清空规则匹配次数信息，更新定时器之后等待定时器超时。

暂无