基于虚拟机的内核完整性保护技术

• 作者: 刘亮 张磊 李辉 陈兴蜀
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 完整性 内核 KVM 可信计算 虚拟机
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 117-122
• 页数: 6页
• 分类号: TP309
• 字数: 4829字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2015.01.020

摘要

针对云计算中客户虚拟机内核完整性面临的威胁，该文提出了一种保护虚拟机内核完整性的技术—CTVM。该技术在KVM虚拟机环境中实现了虚拟化可信执行环境的创建，使多个客户虚拟机同时拥有可信计算功能，能对客户虚拟机提供启动完整性度量；在此基础上利用硬件辅助虚拟化技术，通过为客户虚拟机构造隔离的地址空间，使客户虚拟机中不可信模块与内核运行在逻辑隔离的地址空间。从这两个方面实现对客户虚拟机的启动和运行时的完整性保护。最后，以某国产服务器为实验平台实现了CTVM原型系统，系统测试与分析验证了技术的可用性，系统性能损耗在可接受的范围内。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张磊	四川大学计算机学院	106	866	17.0	24.0
2	陈兴蜀	四川大学计算机学院	117	695	14.0	21.0
3	李辉	四川大学计算机学院	70	427	11.0	17.0
4	刘亮	四川大学电子信息学院	70	239	9.0	11.0