麒麟操作系统安全体系介绍

1、麒麟操作系统安全体系麒麟软件有限公司基本情况公司名称：麒麟软件有限公司（简称“麒麟软件”）英文名称：KylinSoft Corporation（简称“KylinSoft”）注册资金：1.99亿元人民币主营业务：安全可信操作系统的研发与服务 旗下品牌：银河麒麟、中标麒麟员工规模：1400+，国内实力最强、经验最丰富的专业化操作系统企 业股权结构：国有控股、市场化运营的高新技术企业知识产权与标准制定麒麟软件已申请专利329余项，其中授权专利147项； 登记软件著作权394余项；主持和参与起草国家、行业、联盟技术标准30余项； 2019年，麒麟操作系统获国家科技进步一等奖。GB/T 20272-20

2、19 信息安全技术 操作系统安全技术要求GBT 37935-2019 可信计算规范 可信软件基GB/T 36630.3-2018 信息技术产品安全可控评价指标 第3部分：操作系统GB/T 32593-2017 云计算 虚拟机管理通用要求GB/T 33780.2-2017 政务公共平台技术规范 第2部分：功能和性能GB/T 25645-2010 信息技术 中文Linux服务器操作系统技术要求GB/T 25655-2010 信息技术 中文Linux桌面操作系统技术要求GJB 7721-2012桌面服务器操作系统应用编程接口要求GJB 7722-2012 桌面服务器操作系统硬件兼容性要求GJB 76

3、98-2012 桌面服务器操作系统安全要求银河麒麟操作系统同源开放支持四种技术路 线的六大国产CPU平台，同源构建内核、核 心库和桌面环境，具有兼容一致的开发与运 行接口、完全一致的用户使用体验。ARM飞腾、鲲鹏 X86 兆芯、海光MIPS 龙芯 SW64申威飞腾处理器鲲鹏处理器龙 芯 处 理 器兆芯处理器海光处理器申 威 处 理 器同源构建 开放支持专业团队 铸造精品银河麒麟 操作系统高效易用性能领先稳定可靠内生安全融入移动生态丰富内核层是整个系统的核心基础，主要 包括CPU无关部分、CPU相关部分和底 层安全机制三个核心部分。服务层是在系统内核基础上为上层应 用执行提供基础支撑，包括系统基

4、础运 行库、基础执行环境、基础服务以及桌 面基础环境等。应用层是直接面向用户提供系统资源 管理和各种常用的工具，同时为开发用 户提供集成开发环境。通过增强改造和 自主开发，形成了比较完善的应用生态。系统安全体系是覆盖了从内核、服务 和应用三个不同层次，并针对主要的安 全应用需求，通过核内外的统一设计和 不同层次的联动，实现了灵活多样而且 比较完备的一体化安全防护体系。内生安全 可信可靠基于自主软硬件、密码技术的内核与应用一 体化内生本质安全体系：自研非法外来代码主动防御技术自研生物识别管理框架和安全中心自研私有数据隔离保护技术支持多策略融合的强制访问控制机制内核层和系统层支持国密算法SMx支持

5、可信计算TCM/TPCM、TPM2.0达到GB/T 20272第四级、军B+安全要求内生安全 可信可靠内生安全 可信可靠支持生物特征的多因子认证的账户安全多因子认证主要针对系统的PAM框架进行的生物特征认证的扩展基于生物特征的账户认证主要涉及到外接指纹、指静脉等上层硬件的驱动适配工作，与CPU等整 机无关，只要驱动适配完成可通过同源编译实现多平台架构的统一兼容内生安全 可信可靠提供多种安全防护的安全中心和易配置的缺省策略为内核实现的安全机制与系统层提供的运行环境提供易 用和可配置的交互入口可实现对执行程序、脚本、动态库和内核模块的控制内生安全 可信可靠提供私有数据隔离、分区数据加密和关键文件只读保护的数据保护基于内核的文件系统层，研制对文件的数据隔离、数据加密和数据防护的安全功能仅与文件系统和上层应用权限管控相关，与硬件平台无关可实