vTSE:一种基于SGX的vTPM安全增强方案

• 作者: 严飞 于钊 张立强 赵波
• 来源期刊: 工程科学与技术
• 学科: 工学
• 关键词: 可信计算 虚拟可信平台模块 Intel SGX
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 第十届中国可信计算与信息安全学术会议(CTCIS 2016)推荐论文
• 页码范围: 133-139
• 页数: 7页
• 分类号: TP309
• 字数: 4410字
• 语种: 中文
• DOI: 10.15961/j.jsuese.201601038

摘要

针对现有虚拟化可信平台架构中vTPM(virtual trusted platform module)实例缺乏有效安全保障的问题,提出一种基于Intel SGX(software guard extension)的虚拟可信平台模块安全增强方案—vTSE.该方案利用SGX技术的物理安全隔离特性,将vTPM实例的代码和数据放入SGX提供的安全隔离区域enclave中进行隔离保护;同时vTSE使用SGX具有的基于可信区身份的密封功能加密存储安全隔离区中的非易失数据.通过实验证明了本方案能够在vTPM实例运行时动态地保护其代码和数据的机密性、完整性,同时实现vTPM实例数据的安全存储.最后,从安全性和性能开销两方面进行评估,实验结果表明,vTSE的方案在保证vTPM实例运行和存储安全的同时,增加的性能开销不超过1 ms.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	严飞		20	427	7.0	20.0
3	赵波		63	547	12.0	20.0
7	张立强		6	148	3.0	6.0
9	于钊		3	19	3.0	3.0