基于Unikernel技术的移动通信网络虚拟可信管理技术研究

• 作者: 房超 米秀明
• 来源期刊: 信息与电脑
• 学科: 工学
• 关键词: 微内核 可信计算 虚拟可信 可信链 可信域
• 年，卷（期）: 2019,（19）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 168-169
• 页数: 2页
• 分类号: TP391.9
• 语种: 中文

摘要

虚拟化技术提高了物理资源的利用效率,但是虚拟化技术也面临虚拟机逃逸、跳跃攻击、虚拟机蔓延、隐通道、DMA攻击等安全风险,可信芯片技术可以从源头保证平台可信性,保证虚拟域的安全可信.本方案提出一种基于Unikernel技术的虚拟可信管理服务器构建方案,能够实现虚拟化环境下可信安全管理,不再将虚拟可信管理组件和可信平台模块放在特权域DomainO中,而是将虚拟TPM的管理组件与所需操作系统功能库编译并链接为一个密封的、具有单独地址空间的、专门的虚拟机镜像,直接运行在Hypervisor之上,能够为虚拟域提供可信管理服务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	米秀明		2	0	0.0	0.0
2	房超		1	0	0.0	0.0