13、普适环境中自主安全软件框架解析

普适环境中自主安全软件框架解析

在普适计算环境中，设备和网络面临着复杂多变的安全挑战，需要一种能够自适应调整的安全框架来保障系统的安全性。本文将介绍一种自主安全软件框架，该框架在诺基亚 770 互联网平板电脑上实现，具备自我保护能力，可应用于认证、授权、加密服务和网络安全等子系统。

1. 框架核心模块功能

该框架包含多个核心模块，各模块协同工作以实现安全功能的自适应调整。
- CMM_SEC 模块 ：负责将高级安全操作转换为特定子系统的配置。具体方法如下：
- mapDecision() ：将高级安全操作映射到子系统特定配置，并验证重新配置操作的安全性。
- reconfigure() ：在需要重新配置时，发出正确的操作并建立正确的条件，以确保重新配置过程的安全性。
- CMM_Prof 模块 ：提供管理配置文件的方法：
- getInfo() ：从配置文件服务器获取与配置文件相关的信息。
- setInfo() ：用新信息更新配置文件服务器。
- CMM_Evnt 模块 ：作为框架的核心，通过触发其他 CMM 导出的所有方法来调度 CMM 之间的调用。事件总线提供以下方法：
- publishEvent() ：向事件总线报告事件的发生。
- scheduleEvent() ：允许每个 CMM 注册要调度的新事件。