基于标签的vTPM私密信息保护方案

• 作者: 王伟 金鑫 陈兴蜀
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 可信计算 虚拟可信平台模块 TPM2.0 动态迁移
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 学术通信
• 页码范围: 170-180
• 页数: 11页
• 分类号: TP309.2
• 字数: 7231字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018242

摘要

虚拟可信平台模块是可信计算技术虚拟化的重要组件.vTPM的私密信息存在被窃取、滥用的风险,为此,提出一种基于标签的安全保护方案.首先,为每个虚拟机建立vTPM标签,标签包括签名信息、加密信息、度量信息和状态信息.然后,基于vTPM标签的状态信息设计安全增强的vTPM动态迁移协议,保障迁移前后vTPM私密信息的机密性、完整性以及虚拟机与vTPM实例关联关系的一致性.实验表明,所提方案能够有效保护vTPM的私密信息,并且给虚拟机动态迁移带来的性能开销只有19.36％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学网络空间安全研究院	117	695	14.0	21.0
5	王伟	四川大学网络空间安全研究院	133	383	9.0	12.0
9	金鑫	四川大学网络空间安全研究院	34	92	6.0	8.0