基于信任扩展的可信虚拟执行环境构建方法研究

• 作者: 任正伟 余荣威 王丽娜 董永峰 高汉军
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 信任扩展 可信虚拟执行环境 可信平台模块 密封存储 远程证明
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 1-8
• 分类号: TP309
• 字数: 5144字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.09.001

摘要

为保护虚拟机运行环境及上层服务软件的完整性、安全性,提出了一种基于信任扩展的可信虚拟执行环境的构建方法.首先,建立物理平台配置寄存器(PCR,platform configuration register)与虚拟PCR的映射关系,以此实现虚拟可信平台模块(vTPM)与底层可信计算基的绑定；其次,利用本地vTPM管理器签发证书,完成可信证书链在虚拟机中的延伸.通过物理平台至虚拟平台的信任扩展,虚拟机可以有效地利用TPM提供的相关功能(如远程证明、密封存储等),完成平台环境的证明及私密信息的安全存储,从而构建了可信虚拟执行环境.最后,实现了原型系统并进行了测试,测试结果证明本系统可以有效地实现虚拟平台的密封存储和远程证明等功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽娜		133	1680	20.0	36.0
5	高汉军		2	41	2.0	2.0
9	余荣威		1	31	1.0	1.0
10	任正伟		1	31	1.0	1.0
11	董永峰		1	31	1.0	1.0