IVirt:基于虚拟机自省的运行环境完整性度量机制

• 作者: 刘川意 方滨兴 林杰
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 虚拟机自省 完整性度量 虚拟化 虚拟机监视器 运行时间 安全
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 云服务
• 页码范围: 191-203
• 页数: 13页
• 分类号: TP311
• 字数: 9961字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2015.00191

摘要

完整性度量是检测程序篡改的重要方法,但是在虚拟化环境下传统的检测方法已体现出不足.例如,度量软件与被度量对象处于相同操作系统中易受攻击.该文从安全性和性能两方面出发,提出了一种基于虚拟机自省的完整性度量机制IVirt(Integrity for Virtualization).该机制从虚拟机外部通过地址转换和内容定位得到所需的虚拟机内存数据,从而对虚拟机内部的程序进行完整性度量,以检验程序是否遭到篡改.该文以典型的虚拟机监视器Xen为例实现了IVirt原型系统.相比于同类工作,IVirt一方面将度量软件与被度量对象分离,防止度量软件遭到攻击;另一方面采用地址转换来度量运行时状态,这区别于采用事件拦截机制的度量方法,以降低性能开销.实验结果表明,该方法能够检测出虚拟机运行时的软件篡改,而且在性能上不会引入过高的代价.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	北京邮电大学计算机学院	50	1129	17.0	33.0
5	刘川意	北京邮电大学软件学院	13	85	5.0	9.0
9	林杰	北京邮电大学计算机学院	4	42	3.0	4.0