随着计算机技术的发展,网络安全和信息安全变得越来越重要。操作系统中应用的种类越来越多,安全控制机制越来越复杂不能够满足各种应用的需求,应用程序对安全需求还可能发生着冲突,这使得系统安全问题变得愈加严峻。本文在原有的虚拟化技术基础上,对现有的VMM虚拟监控器和安全控制技术进行深入研究后,结合VMM虚拟平台的相关特点,在VMM中研究实现安全访问控制模型。主要的贡献和创新点表现如下:首先,分析VMM的技术基础,在VMM的虚拟资源的访问中增加了安全控制钩子,针对VM对资源的访问进行相应的安全控制,实现了VMM系统的安全控制模块,为客户操作系统之间VMM层的数据通讯提供了访问控制机制,从而可以构建VMM、操作系统、应用程序多层次访问控制模型。其次,研究VMM虚拟监控器上的可能出现的几种安全问题,设计实现了针对此类问题的安全控制策略,并用XML方式来格式化描述,同时采用类Flask架构,将安全策略的管理和安全策略的实现分割开来,实现的安全策略的动态更新和维护。最后,分析研究访问控制对VMM可能造成的系统性能影响,针对VMM运行的性能关键路径,实现了减少性能影响的缓存机制和资源绑定时安全控制机制。测试数据表明,本文中实现的安全模块对系统总体性能的影响不大,属于可以接受的范围,同时也验证了设计的正确性。本文的总体结构是首先综述了当前主流的软件虚拟化技术,重点探讨了软件虚拟化技术存在的安全缺点,然后从体系架构和运行流程两个方面描绘出了其整体思想。最后对各个组件模块进行了详细的说明并对一些高级议题进行了探讨。最后对系统运行的性能数据进行了分析和说明。