一种基于互信的特权分离虚拟机安全模型研究

• 作者: 余文涛 李立新 王魁 禹聪
• 来源期刊: 计算机应用研究
• 关键词: 互信 特权分离 虚拟机安全 安全模型
• 年，卷（期）: 2013,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2784-2787
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.09.056

摘要

虚拟机的安全问题一直是关注的热点.传统管理域Dom0权限过大,使用户的隐私受到威胁；同时,攻击者一旦攻破Dom0,会给所有用户带来威胁.针对这些问题,提出一种基于互信的特权分离(MTSP)安全模型,对Dom0的特权进行分割,将漏洞较多的设备驱动独立出来,形成驱动域;把影响用户隐私的操作分离,为每个用户创建一个DomU管理域;其余的形成Thin Dom0.系统的启动需要用户和虚拟机监控器共同来完成,起到相互制约的作用.结合该模型,给出了原型实现,并且进行了安全性分析及性能测试.结果表明,该模型可以有效地保护用户隐私,分散安全风险,并且隔离故障.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李立新	信息工程大学密码工程学院	35	226	9.0	14.0
2	禹聪	信息工程大学密码工程学院	3	13	1.0	3.0
3	余文涛	信息工程大学密码工程学院	4	6	1.0	2.0
4	王魁	信息工程大学密码工程学院	3	6	1.0	2.0