Virt-RSBAC:一种防御云计算内部威胁的框架

• 作者: 任益 刘亮 张磊 陈兴蜀
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 云计算 隐私保护 特权控制 RSBAC VMM
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 信息工程
• 页码范围: 114-121
• 页数: 8页
• 分类号: TP309
• 字数: 7056字
• 语种: 中文

摘要

针对来自云计算平台的内部威胁,为了保护云用户的隐私,缓减平台提供者的安全监控需求与用户隐私之间的策略冲突,提出一种虚拟化环境下的特权控制框架Virt-RSBAC.通过在虚拟机监视器(VMM)中添加特权控制和基于角色的资源隔离规则,实现对特权域管理权限的分离,简化对云用户的管理,借助于创建相互信任的安全虚拟机(SVM)为云平台提供者和云用户提供安全服务.最后,在Xen上实现了该框架的原型.实验与分析表明,该框架能够防止恶意管理员获取用户隐私并提供检测功能,对原有系统的性能损耗在可接受范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张磊	四川大学计算机学院网络与可信计算研究所	106	866	17.0	24.0
2	陈兴蜀	四川大学计算机学院网络与可信计算研究所	117	695	14.0	21.0
3	刘亮	四川大学电子信息学院	70	239	9.0	11.0
4	任益	四川大学计算机学院网络与可信计算研究所	3	13	2.0	3.0