嵌入式系统正在人们的生活和工作中扮演着越来越重要的角色，它们几乎无处不在。随着计算机和网络的发展，越来越多的嵌入式设备接入了互联网，计算资源的共享跨越了空间和时间的限制，信息安全的问题显得越来越重要。在通用系统安全的研究经验中人们得到，要从根本上保障系统的安全，必须从安全操作系统的研究入手。嵌入式操作系统与通用操作系统一样是系统的核心和基石，安全嵌入式操作系统是保障嵌入式系统安全的根本。长期以来，我国广泛使用的PC或嵌入式主流操作系统都是从国外引进直接使用的产品。从国外引进的操作系统，其安全性难以令人放心。开发具有我国自主版权的通用及嵌入式安全操作系统平台是我国信息产业的迫切需要。本论文的研究正是在此基础上开展的。 本文的研究目的是在嵌入式操作系统内核uC／OS-Ⅱ基础上增加系统的安全访问控制功能，并实现二者的无缝结合。访问控制研究是安全操作系统研究中的一个关键问题，本文较为详细地分析、比较了现有通用操作系统的各种访问控制技术，同时对uC／OS-Ⅱ深入分析。 在上述基础上根据访问控制通用框架(GFAC)方法，基于HRU模型的自主访问控制和基于Bell-LaPadula模型多级安全规则的强制访问控制两种安全策略被实现。其中针对Bell-LaPadula模型的无完整性控制的不足，本文借鉴Biba模型对Bell-LaPadula模型进行了改进，从而有效地增强了操作系统中信息的保密性和完整性。建立了一个初步的安全uC／OS-Ⅱ模型，达到了安全模块与uC／OS-Ⅱ的无缝结合，还保持了uC／OS-Ⅱ原内核的可裁剪性，最后用标准C语言进行了实现。