一种基于Xen的TPM访问控制改进方法

• 作者: 季涛 李永忠
• 来源期刊: 微电子学与计算机
• 关键词: 可信平台模块 访问控制 授权 虚拟机 Xen
• 年，卷（期）: 2012,（11）
• 页码范围: 152-156
• 分类号: TP393.08
• 语种: 中文

摘要

针对可信平台模块（TPM）访问受重放攻击和替换攻击威胁的问题,提出一种改进的TPM访问控制方法.首先建立TPM长期访问控制功能,通过创建额外授权数据以保证进程结束后继续授权会话,同时将TPM地址与Domain U的身份标识号相关联,以保护其地址免受替换攻击.其次,建立TPM所有权共享功能,允许多个DomainU使用相同的TPM地址并防止死锁,因共享地址不能被重写,可保护敏感数据免受攻击.最后基于Xen实现了该方法并评估了其性能.实验结果证明了该方法的可行性和有效性,TPM访问性能开销在可接受的范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李永忠	江苏科技大学计算机科学与工程学院	98	561	13.0	16.0
2	季涛	江苏科技大学计算机科学与工程学院	2	3	1.0	1.0