[发明专利]用于配置操作系统的装置及其方法

说明书

要求优先权

本申请要求于2013年7月18日向韩国知识产权局(KIPO)提交的韩国专利申请号10-2013-0084601的优先权，其全部内容在此以引用的方式并入本文。

技术领域

本发明涉及一种操作系统，尤其涉及一种用于通过区分操作系统的域从而配置操作系统的装置和方法，进而保证操作系统的可靠性。

背景技术

操作系统(OS)为系统软件，其通过控制和管理诸如存储设备、处理器设备、输入/输出设备、网络设备等的硬件和系统资源，向用户提供具有方便地使用程序的环境的信息处理装置。

操作系统包括内核，并且基于系统资源可以执行用于有效地管理硬件或系统资源的功能以及用于有效地运行应用程序的功能。

在此，根据它的模块配置的类型，内核可分为单内核(monolithic kernel)和微内核(micro kernel)。

在单内核型操作系统中，操作系统的全部功能作为单个模块在相同的地址空间中实现。

图1为解释以单内核方式实现的常规操作系统的示意性视图。

参照图1，使用单内核方式的操作系统100可包括：资源分配管理器110，其管理资源的分配；资源释放管理器120，其管理资源的释放；和资源接入管理器130，其管理在单个模块中的资源的接入，从而管理系统资源140。

因此，对应用程序要求的系统资源140的管理以及对使用系统资源140的应用程序的运行可以在相同的地址空间中进行。

操作系统的这种配置在目前是优选的，因为其能够提高操作系统100的性能。

然而，由于用于管理系统资源140的功能和用于运行应用程序的功能是在相同的地址空间中进行，如果部分操作系统损坏，会在整个系统中出现严重问题。因此，其具有脆弱的安全性和可靠性问题的缺点。

因此，有人提出了微内核。在微内核型操作系统中，内核被最小化，以使操作系统的最少的功能在内核中实现，操作系统其余的功能在内核外部的用户模式中执行。与单内核相比，微内核可具有提高操作系统的安全性和可靠性的优点。

图2为说明以微内核方式实现的常规操作系统的示意性视图。

参照图2，在使用微内核方式的操作系统100中，对操作系统100的每个功能实施了模块，并对每个模块提供独立的地址空间。

例如，可以对与功能#3的功能模块相关的资源141以及与功能#4的功能模块相关的资源143的每一个提供独立的地址空间。

因此，例如，为了使应用程序接入系统资源，可以要求包括多步骤的模块间通信，其中应用程序向文件系统模块传输请求，然后文件系统模块向存储装置驱动模块传输请求。

根据操作系统的功能，因为操作系统的这种配置提供了独立的地址空间，在其中执行操作系统的特定功能的模块中出现的问题不会影响整个系统。因此，与单内核相比，微内核可具有安全性和可靠性的优势。

然而，因为操作系统的各功能彼此独立地执行，需要多步骤模块间通信，因此会降低操作系统的性能。

发明内容

因此，提供本发明的示例性实施例以基本上排除相关技术中的局限并解决所引起的一个或多个问题。

本发明的示例性实施例提供了一种用于配置操作系统的装置，其通过结合常规的单内核方式和常规的微内核方式来构成操作系统，以使操作系统同时支持高性能和高安全性。

本发明的示例性实施例还提供了一种用于配置操作系统的方法，通过运行具有用于管理系统资源和用于执行应用程序的独立域的操作系统，所述方法在有效地管理系统资源的同时能够提高操作系统的可靠性。

在一些示例性实施例中，用于配置操作系统的装置可包括：在操作系统的第一域中的系统资源管理部件，其通过对与操作系统交互的系统资源分配控制许可来管理系统资源；和在独立于第一域的操作系统的第二域中的系统操作部件，其通过使用由系统资源管理部件管理的系统资源执行应用程序。

此外，第一域和第二域可分别地在单内核的独立的域中实现，并执行独立的功能。

此外，系统资源管理部件可包括资源分配模块，其分配应用程序所需的系统资源，并产生应用程序的识别信息和对分配到应用程序的系统资源的信息。

在此，系统资源管理部件可包括接入(access)控制信息数据库，其接收应用程序的识别信息和对系统资源的信息，通过将对系统资源的信息映射到应用程序的识别信息的方式产生接入控制信息，以及存储产生的接入控制信息。