基于可信平台模块的虚拟机安全协议

• 作者: 刘谦 李明禄 翁楚良 骆源
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: 虚拟机 安全协议 身份鉴别 可信平台模块
• 年，卷（期）: 2010,（6）
• 页码范围: 49-55
• 分类号: TP3
• 字数: 6577字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2010.06.012

摘要

为了保证虚拟机间通信的安全,存取控制是经常采用的手段.但是存取控制的灵活性和扩展性都有一定的限制.为了克服这一局限性,本文提出了一套针对虚拟机系统的安全协议.安全协议以可信平台模块作为可信根,建立起从底层硬件到虚拟机中应用的信任路径,从而有效并安全地实现了密钥及证书的发放、身份认证、虚拟机间保密通信和密钥及证书更新的功能.此外,本文在xen中成功实现了这套安全协议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李明禄	上海交通大学计算机科学与工程系	95	847	15.0	25.0
2	翁楚良	上海交通大学计算机科学与工程系	18	220	7.0	14.0
3	刘谦	上海交通大学计算机科学与工程系	3	16	2.0	3.0
4	骆源	上海交通大学计算机科学与工程系	7	18	3.0	4.0