一种支持多域访问的可信云终端设计

• 作者: 刘忠 施展 段翼真
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 可信云 多域访问 多级安全 可信密码模块(TCM)虚拟化 信任链
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 32-38
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.13245/j.hust.171206

摘要

为了通过单台物理终端同时运行不同安全等级业务系统、多域访问不同安全等级云服务,综合利用虚拟机技术和可信计算技术,提出了一种可信云计算环境下的多域访问终端解决方案.该方案通过可信密码模块(TCM)虚拟化和信任链传递机制实现可信环境的构建,利用Hypervisor多级安全访问控制框架和多域通信管理保证多级安全云服务的隔离和多域并发访问.实验结果表明:该方案是可行和有效的,可以为多域访问提供基础平台的支撑,同时可信机制给系统带来的性能损耗相对较小,可以满足实际应用过程中的性能需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	施展	华中科技大学计算机科学与技术学院	13	57	4.0	7.0
2	刘忠	中国科学院成都计算机应用研究所	41	398	10.0	19.0
6	段翼真	中国科学院成都计算机应用研究所	2	8	2.0	2.0