HyperSpector：一种基于UEFI 的VMM动态可信监控基方案

• 作者: 周英 李志华 谢旭徽
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 云计算 VMM 可信计算 UEFI 云安全
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 150-152,153
• 页数: 4页
• 分类号: TP309
• 字数: 3772字
• 语种: 中文
• DOI: 10.11907/rjdk.162167

摘要

针对云平台运行面临的安全威胁,传统面向启动过程保护的可信硬件技术不能提供足够的保障.为保障虚拟机监控器(Virtual Machine Monitor,VMM)的安全,提出一种基于统一可扩展固件接口(Unified Extensible Firm-ware Interface,UEFI)的VMM动态可信监控基框架HyperSpector.该框架以UEFI固件为可信基,对VMM动态进行实时度量,相对于传统防护措施,提供更加安全可信的动态防护.依照该框架,构建一个面向 Xen 虚拟化软件的UEFI动态可信监控原型系统.实验表明,该框架不仅能够实时监测到针对虚拟化软件的攻击,而且不影响用户使用,同时达到了保障虚拟机监控器安全的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周英	中国电子科技集团公司第二十八研究所	5	4	2.0	2.0
2	谢旭徽	中国电子科技集团公司第二十八研究所	1	0	0.0	0.0