面向云计算模式运行环境可信性动态验证机制

• 作者: 刘川意 唐博 林杰
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 云计算 可信性验证 可信计算,TPM
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 计算机图形与计算机辅助设计
• 页码范围: 662-674
• 页数: 13页
• 分类号: TP311
• 字数: 7386字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.004447

摘要

如何为用户提供一个可证明、可验证的可信运行环境,是云计算模式面临的重要问题.提出一种动态的用户运行环境可信性验证机制TCEE(trusted cloud execution environment).通过扩展现有可信链,将可信传递到用户虚拟机内部,并周期性地对用户运行环境的内存和文件系统进行完整性验证.TCEE引入可信第三方TTP(trusted thirdparty),针对用户虚拟机运行环境的可信性进行远程验证和审计,避免了由用户维护可信验证的相关信息和机制,同时也能够避免云平台敏感信息的泄露.实现了基于TCEE的原型系统,对TCEE的有效性和性能代价进行定量测试和评价.实验结果表明,该机制可以有效检测针对内存和文件系统的典型威胁,且对用户运行环境引入的性能代价较小.