多核雙OS無(wú)線(xiàn)醫療系統安全問(wèn)題探討

現成的樣機平臺向醫院病人證明了Linux基軟件和芯片板封裝與無(wú)線(xiàn)傳感器陣列的技術(shù)可行性。

一家基于Linux的軟件公司與芯片和電路板制造商合作，面向醫療行業(yè)推出概念驗證型(PoC)安全無(wú)線(xiàn)傳感器平臺。該PoC或稱(chēng)為樣機平臺旨在消除醫院病人身體上傳感器與計算機監控設備之間繁多龐雜的連線(xiàn)。

利用無(wú)線(xiàn)技術(shù)，該樣機平臺能允許在病人身體上連接超過(guò)25個(gè)藍牙無(wú)線(xiàn)生物測量傳感器。該平臺隨后能圖形化地在運行微軟視窗操作系統的計算機上繪制出病人的傳感器數據。

一種被LynuxWorks稱(chēng)為L(cháng)ynxSecure的軟件應用采用虛擬化技術(shù)使Linux與視窗操作系統能在內置英特爾Core?2 Duo處理器的Portwell Mini-ITX板硬件平臺上并行運行。該樣機向醫療行業(yè)展示了無(wú)線(xiàn)傳感器驗證方法以及集成商業(yè)可用子系統來(lái)創(chuàng )建平臺。

然而還存在一大問(wèn)題。病人的私人數據能被安全地發(fā)送到運行兩種不同操作系統的硬件平臺上嗎？

雙操作系統安全問(wèn)題

當今的設計師面臨多核處理器設計系統挑戰。這種處理器能執行多條程序并能同時(shí)進(jìn)行線(xiàn)程編程。然而這一功能卻引發(fā)擔心，即運行于一片CPU內核上的程序有可能無(wú)意或有意獲取到同一芯片上另一片內核正使用的數據。對于軍用和多種多樣的個(gè)人和商業(yè)應用來(lái)說(shuō)這一問(wèn)題可能尤其關(guān)鍵，即數據和通信通道必須彼此保持隔離。任何違反都無(wú)法容忍。

為消除此風(fēng)險，LynuxWorks Inc. (圣何塞，加州)在嵌入系統大會(huì )上發(fā)布了LynxSecure 4.0安全隔離內核及嵌入式管理程序。它鄭重許諾，當多個(gè)客操作系統(OSs)運行于處理器如Intel Core i5 和i7上時(shí)，能在多處理器環(huán)境內提供無(wú)法穿越的壁壘。盡管LynxSecure已被廣泛應用于許多軍用項目以提供最高級別的安全性，剛剛發(fā)布的面向i5和i7平臺的4.0版也能被應用于諸如醫療、工業(yè)、汽車(chē)、聯(lián)網(wǎng)和消費等行業(yè)。通過(guò)隔離成不同分區的方法，它允許這些行業(yè)在單一平臺上運行多個(gè)應用和不同的客操作系統。當采用多核處理器時(shí)，虛擬化的客操作系統能共享單一內核或者被指定專(zhuān)門(mén)存取一片內核。如今，憑借4.0版，他們還擁有了以對稱(chēng)多處理(SMP)方式運行的能力，以發(fā)揮可能貫穿多核的并行優(yōu)勢。

通過(guò)提供分區間的強有力的壁壘，該軟件防止了無(wú)意或危險的軟件相互影響。它還能通過(guò)另一片處理器的存儲器映射，防止黑客的有意入侵，以確保信息安全。此外，隔離系統的能力使系統整合更容易。多個(gè)物理分離的系統如今能被合并到單一平臺上，從而節省了硬件成本和功耗。通過(guò)研制能發(fā)揮在單處理器上運行多個(gè)操作系統和線(xiàn)程能力優(yōu)勢的新設備，設計師還擁有了創(chuàng )新能力。

憑借英特爾Core i7處理器具有的硬件虛擬化功能，LynxSecure軟件能以幾近本機的性能運行未更改的客操作系統，如微軟視窗。這樣的性能可能比其它依靠傳統仿真層方法的解決方案更高。虛擬聯(lián)網(wǎng)也被納入LynxSecure。此特性使視窗應用能通過(guò)TCP/IP與其它虛擬化的、運行于獨立分區的操作系統(如Linux)實(shí)現無(wú)縫通訊。為了簡(jiǎn)化軟件開(kāi)發(fā)， Luminosity集成開(kāi)發(fā)環(huán)境的4.7版提供了行業(yè)標準的基于Eclipse的框架內的開(kāi)發(fā)、調試和分析工具套件。

更多醫療電子信息請關(guān)注：21ic醫療電子