基于SGX的虚拟机动态迁移安全增强方法

• 作者: 于钊 张焕国 石源 赵波
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 虚拟化 动态迁移 IntelSGX 远程证明 完整性度量
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 65-75
• 页数: 11页
• 分类号: TP391
• 字数: 8338字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2017183

摘要

针对虚拟机动态迁移面临的虚拟机信息泄露的安全问题,引入内存动态保护技术SGX,基于KVM虚拟化环境,提出一种动态迁移安全增强方法.在迁移两端构建以SGX技术为核心的硬件隔离的安全执行环境,保障加密、完整性度量等安全操作和秘密数据的安全.通过迁移双方的安全执行环境之间的远程证明,建立一个用于传输迁移数据的加密信道,并在此基础之上实现迁移双方的平台完整性的相互验证.最后分析该方法的安全增强效果,并通过实验验证了SGX技术的引入不会对迁移造成过多的性能损耗.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张焕国	武汉大学计算机学院	244	4083	31.0	56.0
5	赵波	武汉大学计算机学院	63	547	12.0	20.0
9	石源	武汉大学计算机学院	5	26	3.0	5.0
13	于钊	武汉大学计算机学院	3	19	3.0	3.0