随着嵌入式系统的广泛应用和不断发展,特别是嵌入式设备与网络的结合,嵌入式系统安全问题愈发突显,已成为目前急需解决的关键问题之一。操作系统是嵌入式系统的核心,其安全性是整个嵌入式系统安全性的基础。VxWorks操作系统是一个优秀的实时嵌入式系统,论文研究并实现VxWorks操作系统的安全增强。本文在深入研究实时嵌入式系统VxWorks内核Wind和现有安全操作系统理论及实现技术的基础上,针对Wind内核拥有强实时性但却缺少安全防范的问题,提出以下几点改进:通过引入强制访问控制机制来增强VxWorks系统安全性,使得对系统资源的所有访问都受控;依据实时嵌入式系统及其安全需求的特殊性,建立了适用于实时嵌入式系统的多安全策略集成模型,实现了多策略的集成表述;将集成的多策略模型运用到强制访问控制中,实现强制访问控制时的多策略加载与判定;为保证增加安全机制后系统的实时性,通过引入策略缓存的机制,最大限度降低安全机制对系统开销的影响。论文实现了一种适用于实时嵌入式系统VxWorks的安全体系结构,给出了该结构详细的设计思想和实现时关键数据结构,设计实现了一个Wind内核安全增强系统原型,并完成了对系统的测试与评价。