协作型虚拟化系统的可信启动技术研究

• 作者: 娄睿 宋聿 郭玉东
• 来源期刊: 计算机应用研究
• 关键词: 虚拟机安全 协作型系统 可信启动 信任链 过程校验 可信平台模块
• 年，卷（期）: 2014,（10）
• 页码范围: 3125-3130
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.10.060

摘要

为解决虚拟化系统启动过程的安全性问题,将可信度量与可信链传递的思想引入虚拟机监控器的可信启动过程中,提出了协作型VMM系统的可信启动流程.采用SHA-1算法,结合启动过程复杂性和度量数据多样性,在启动过程的多个关键点上对内核、程序代码和配置文件等进行度量,并在发现异常时终止启动,能够避免系统敏感信息泄露,提升系统的安全性.测试结果表明,所设计的可信启动流程能够确保系统引导和内核自启动过程的安全可信,为虚拟化系统的安全启动提供了可行的解决方案,9.8％的时间开销对系统性能影响并不明显.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭玉东		21	101	6.0	9.0
5	宋聿		2	6	2.0	2.0
6	娄睿		1	3	1.0	1.0