PriVisor:不可信操作系统中用户隐私数据保护方法*

• 作者: 任建宝 史椸 宣宇 戴月华 王晓光 耿晨 齐勇
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 隐私数据 虚拟机监控器 内存隔离 I/O控制
• 年，卷（期）: 2013,（5）
• 页码范围: 412-421
• 分类号: TP316
• 字数: 7903字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1209012

摘要

在目前网络越来越复杂的计算环境中,避免计算机中用户隐私数据的泄漏是研究人员关注的焦点.当前操作系统(operating system,OS)越来越复杂,恶意程序很容易通过其漏洞劫持操作系统,从而获取用户正在运行的应用程序所访问的数据,导致用户隐私数据的泄漏.以安全轻量虚拟机监控器OSV为基础,设计了一个用户隐私保护系统PriVisor(privacy visor).通过对操作系统内存访问进行限制,使操作系统在未经授权的情况下无法对用户隐私数据进行访问,从而保证了用户隐私数据的完整性.通过对设备配置空间的监控,建立安全I/O通道,保证被污染的操作系统无法通过对硬件设备的重配置,来获取用户与计算机进行交互时的敏感数据.对PriVisor的内存保护系统建立了模型,并对其进行了验证,保证了系统设计在理论上的安全可靠性.通过具体攻击实例的分析,验证了PriVisor可以有效地保护用户隐私不被攻击者窃取.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐勇	西安交通大学计算机科学与技术系	80	870	16.0	27.0
2	史椸	西安交通大学计算机科学与技术系	16	47	4.0	5.0
3	任建宝	西安交通大学计算机科学与技术系	5	26	3.0	5.0
4	王晓光	西安交通大学计算机科学与技术系	9	45	4.0	6.0
5	戴月华	西安交通大学计算机科学与技术系	7	20	3.0	3.0
6	宣宇	西安交通大学计算机科学与技术系	3	10	3.0	3.0
7	耿晨	西安交通大学计算机科学与技术系	1	4	1.0	1.0