La conception d'un noyau orientée par sa preuve d'isolation mémoire

Narjes Jomaa (1, 2) , Samuel Hym (2, 1) , David Nowak (2, 1)

1 IRCICA - Institut de Recherche sur les Composants logiciels et matériels pour l'Information et la Communication Avancé - UAR 3380
2 CRIStAL - Centre de Recherche en Informatique, Signal et Automatique de Lille - UMR 9189

La vérification des logiciels critiques tels que les noyaux des systèmes d'exploitation est une activité longue et complexe. Celle-ci nécessite une attention particulière dès les premières phases de conception. Le choix des fonctionnalités, la stratégie d'implémentation, le modèle du matériel à gérer, les propriétés à vérifier et l'approche de vérification sont tous à prendre en compte pendant le développement du noyau. Ce papier discute de la stratégie de co-design d'un noyau de système d'exploitation et de sa preuve. L'objectif visé est d'adapter le design du noyau pour réduire la complexité de la production de sa preuve tout en préservant son utilisabilité. La propriété étudiée dans ce papier est une propriété de sécurité, exprimée en terme d'isolation mémoire. L'étude présentée met notamment en évidence l'importance de l'interface d'accès au matériel. In fine c'est cette interface qui est axiomatisée pour construire la preuve du noyau.

Mots clés: preuve formelle; co-design; isolation mémoire; Pip

Domaines: Système d'exploitation [cs.OS]; Cryptographie et sécurité [cs.CR]; Systèmes embarqués; Théorie et langage formel [cs.FL]

Narjes Jomaa, Samuel Hym, David Nowak. La conception d'un noyau orientée par sa preuve d'isolation mémoire. Compas 2018, Jul 2018, Toulouse, France. ⟨hal-01819955⟩