可信的云计算运行环境构建和审计

• 作者: 刘川意 方滨兴 林杰 王国峰
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 云计算 可信审计 虚拟可信平台模块 可信计算
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 云计算
• 页码范围: 339-350
• 页数: 12页
• 分类号: TP311
• 字数: 6976字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2016.00339

摘要

可信的云计算运行环境很大程度决定了云服务的推广和有效使用.采用可信计算技术的基本假设是所有在运行环境中安装的内核模块和应用程序都需要事先指定并已知其执行代码的完整性信息.这个假设在云用户实际使用时往往是不可能的.所以该文提出了一种将虚拟可信根vTPM和可信审计技术结合起来的用户可信运行环境构建与审计机制.对于体系结构栈中可事先固定的、在启动和运行时不变的组件,通过vTPM作可信根保证可信启动;对于运行过程中变化的、无法事先确定的组件,文中提出了一种可信审计的方法,即对用户虚拟机的运行态环境进行证据收集和证据审计,监测实际使用中用户运行环境的可信性.若用户运行环境处于不可信状态,则及时通知用户采取相应措施.最后文中基于该可信机制的原型系统对其有效性和性能代价进行定量测试和评价,实验结果表明:该机制针对典型的不可信威胁是有效的,且引入的性能代价对用户实际使用的影响可以忽略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	北京邮电大学计算机学院	50	1129	17.0	33.0
5	刘川意	北京邮电大学软件学院	13	85	5.0	9.0
9	林杰	北京邮电大学计算机学院	4	42	3.0	4.0
13	王国峰	北京邮电大学计算机学院	3	40	2.0	3.0