随着互联网应用的广泛深入,计算机系统的安全问题日益引起人们的高度重视。操作系统是链接计算机硬件与上层软件及用户的桥梁,其安全性是计算机信息系统安全的重要组成部分。由于我国目前对操作系统研究还处于比较落后的阶段,尤其是对安全操作系统的研究更是处于起步阶段。因此,进行这一方面的研究对于提高我国软件技术,扩大软件经济效益都具有比较重大的意义。文章以安全操作系统的设计为主要方向,以实践经典安全理论为主要目标,以访问控制机制设计为主要内容,对安全操作系统的特点,意义,评价标准和发展状况进行了综合性的研究和论述。其中又以评价标准为重点,详细介绍了CC和GB17859-1999等评估准则。访问控制机制是安全操作系统的重要组成部分,理论最为丰富,应用也最广泛。通过对这一部分的研究,可以更深入的了解安全思想,理论和各种安全模型所蕴含的内在意义。因此文章还以访问控制机制设计为内容,以经典安全模型为基础,进行访问控制机制的设计与研究。本文着重对几种不同的安全策略以及几个经典安全模型进行了分析和研究,其中主要包括访问支持策略,访问控制策略,BLP模型,Biba模型,中国墙模型等,并在这一基础上对主流操作系统安全机制进行了深入的分析和探讨,重点对UNIX和Windows系统的安全控制机制进行了分析和研究。最后文章结合经典模型,借鉴其它系统的实践经验,对安全操作系统开发的主要原则和方法进行了论述,并且进行了初步的访问控制机制的设计工作。