基于虚拟机监控技术的可信虚拟域

• 作者: 刘吉强 常晓林 邢彬 韩臻
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 云计算 虚拟化 虚拟机监控 可信计算 完整性度量
• 年，卷（期）: 2016,（1）
• 页码范围: 75-94
• 页数: 20页
• 分类号: TP309.1
• 字数: 23922字
• 语种: 中文

摘要

针对云计算中带内完整性度量方案存在的依赖操作系统安全机制、部署复杂和资源浪费等问题,提出了基于虚拟机监控技术的带外完整性度量方案,可用于为云计算基础设施即服务(IaaS)的租户提供可信的虚拟域.该方案包括域外监控方案和域内外协同监控方案两部分.前者可对开源Linux虚拟域实现完全透明的完整性度量,同时弥补了其他基于系统调用捕获的域外方案所存在的不足.后者将实时度量与预先度量方法、域内度量与域外度量方法、细粒度的注册表度量方法和基于系统调用的域间信息传输方法相结合,可对不完全开源的Windows虚拟域实现完整性度量.实验证明了方案的度量能力是完备的、性能影响是可按受的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	常晓林	北京交通大学计算机与信息技术学院	11	13	2.0	3.0
2	邢彬	北京交通大学计算机与信息技术学院	4	20	3.0	4.0
3	韩臻	北京交通大学计算机与信息技术学院	108	966	17.0	26.0
4	刘吉强	北京交通大学计算机与信息技术学院	66	535	13.0	21.0