一种基于影子页表+的软件型vTPM密钥秘密信息保护方案

• 作者: 宋敏 王闪 舒红梅 谭良
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 虚拟机管理器 可信计算模块虚拟化 内存保护 影子页表
• 年，卷（期）: 2019,（3）
• 页码范围: 304-323
• 页数: 20页
• 分类号: TP309
• 字数: 12313字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000304

摘要

由于TPM是一块资源受限的硬件芯片,在可信虚拟平台上所有用户虚拟机都通过共享TPM方式来实现可信计算的功能是不现实的.因此,当前不少虚拟平台在对TPM虚拟化时采用软件仿真方式,但现有虚拟机环境中的许多恶意攻击均能窃取和破坏此类vTPM运行时的密钥秘密信息,特别在全虚拟化和硬件虚拟化平台环境中,整个虚拟机均处于VMM的用户空间中,vTPM的密钥秘密信息更容易遭到攻击,这将严重影响虚拟机和vTPM的安全.为此,本文提出了一种基于影子页表+的软件型vTPM密钥秘密信息保护方案.该方案主要是在全虚拟化或硬件虚拟化平台中通过新增影子页表管理模块MMU-vTPM来保护vTPM的密钥秘密信息,该管理模块通过对vTPM密钥私有内存页表的访问控制来阻止其他进程非法访问和破坏vTPM密钥秘密信息私有内存.而且为了防止恶意用户对MMU-vTPM模块进行篡改,采用TPM的静态度量机制和动态度量机制对该模块进行完整性保护.最后,基于Xen实现了该方案.测试结果表明,该方案能够在保证vTPM的vEK和vSRK等关键密钥秘密信息的安全性,而且不会带来严重的性能损失.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭良	四川师范大学计算机科学学院	97	1102	16.0	29.0
5	宋敏	四川师范大学计算机科学学院	5	10	2.0	3.0
6	王闪	四川师范大学计算机科学学院	2	15	1.0	2.0
7	舒红梅	四川师范大学计算机科学学院	3	3	1.0	1.0