IaaS 环境下虚拟机无代理通信加密机制

• 作者: 胡亮 陈兴蜀 陈林 韩贞阳
• 来源期刊: 计算机应用研究
• 关键词: 云计算 基础设施即服务 数据安全 加密 生命周期
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 855-859
• 页数: 5页
• 分类号: TN918.91
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.03.049

摘要

针对 IaaS（infrastructure as a service）环境下虚拟机通信数据在共享网络基础设施中的安全性问题，提出了一种虚拟机无代理通信加密机制。该机制通过加载于虚拟化节点内的加密模块与平台统一加密控制器间的协作，实现了 IaaS 环境下虚拟机通信无代理按需加密；同时，引入通信加密策略有效性保障机制，保障了虚拟机全生命周期内的通信加密策略有效性。实验结果表明，该机制在引入较小性能开销的前提下，可以有效实现虚拟机通信加密，并保障虚拟机全生命周期内加密策略的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学计算机学院网络与可信计算研究所	117	695	14.0	21.0
2	陈林	四川大学计算机学院网络与可信计算研究所	153	701	14.0	22.0
3	胡亮	四川大学计算机学院网络与可信计算研究所	12	18	3.0	3.0
4	韩贞阳	四川大学计算机学院网络与可信计算研究所	2	4	1.0	2.0