虚拟机环境下并行信任关系研究与实现

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

虚拟机环境下并行信任关系研究与实现

赵波, 向騻, 张焕国, 苏航

文章导航 > 电子科技大学学报 > 2013 > 42(1): 98-104

赵波, 向騻, 张焕国, 苏航. 虚拟机环境下并行信任关系研究与实现[J]. 电子科技大学学报, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

引用本文:

赵波, 向騻, 张焕国, 苏航. 虚拟机环境下并行信任关系研究与实现[J]. 电子科技大学学报, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

ZHAO Bo, XIANG Shuang, ZHANG Huan-guo, SU Hang. Research on Parallel Trust Structure in Virtualization[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

Citation:

ZHAO Bo, XIANG Shuang, ZHANG Huan-guo, SU Hang. Research on Parallel Trust Structure in Virtualization[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

虚拟机环境下并行信任关系研究与实现

doi: 10.3969/j.issn.1001-0548.2013.01.021

赵波^1,2,
向騻^1,2,
张焕国^1,2,
苏航^1,2

1.
武汉大学计算机学院武汉 430072;
2.
空天信息安全与可信计算教育部重点实验室武汉 430072

基金项目:

国家自然科学基金(61173138, 61272452, 91118003); 国家自然科学基金青年基金(61003268)

作者简介:
赵波(1972-),男,教授,博士生导师,主要从事信息安全、可信计算、嵌入式体系结构等方面的研究.

中图分类号: TP391.41

Research on Parallel Trust Structure in Virtualization

1.
School of Computer Science,Wuhan University Wuhan 430072;
2.
Key laboratory of Aerospace Information Security and Trusted Computing Ministry of Education Wuhan 430072

摘要: 如何扩展传统信任链中的信任传递关系, 构建一个可信虚拟化环境, 从而保证虚拟域内软件的可信, 是可信计算应用到云计算中去的一个关键. 该文结合虚拟化技术的特点, 提出了一种适用于虚拟化环境的并行信任结构, 实现了将信任从虚拟化平台的信任根传递到虚拟域内的应用软件, 该信任结构通过在虚拟监控器中加载一个可信软件保护代理模块, 有效的减小了信任中间节点的复杂程度, 提高了系统的可控性和安全性. 本文还在该结构的基础上设计了一种虚拟机域内高可信软件保护模型, 并进行了部分系统实现.
- 信任链 /
- 并行信任 /
- 可信软件保护代理 /
- 虚拟化
Abstract: A parallel trust structure is proposed to contain application software into its credence coverage. The structure passes trust from the TPM to the applications in virtual domains. Based on this structure, we design and implement a trusted software protection agent (TSPA), a module in hypervisor, which simplifies the trust complexity and makes trust transfer more controllable and more secure. This paper also contributes a model for protecting software integrity.
- chain of trust /
- parallel trust structure /
- TSPA /
- virtualization

[1]	蒋伟, 秦志光. 耦合社会信任信息的矩阵分解协同过滤模型 . 电子科技大学学报, 2019, 48(3): 420-426. doi: 10.3969/j.issn.1001-0548.2019.03.018
[2]	陈玲姣, 蔡世民, 张千明, 周涛, 张翼成. 基于信任关系的资源分配推荐算法改进研究 . 电子科技大学学报, 2019, 48(3): 449-455. doi: 10.3969/j.issn.1001-0548.2019.03.022
[3]	陈兴蜀, 陈蒙蒙, 金鑫. 基于影子内存的无代理虚拟机进程防护 . 电子科技大学学报, 2018, 47(1): 80-87. doi: 10.3969/j.issn.1001-0548.2018.01.012
[4]	李晓瑜, 俞丽颖, 雷航, 唐雪飞. 一种K-means改进算法的并行化实现与应用 . 电子科技大学学报, 2017, 46(1): 61-68. doi: 10.3969/j.issn.1001-0548.2017.01.010
[5]	杨霞, 刘维飞, 郭文生, 廖士钞, 孙海泳. 基于代理的设备虚拟化技术及其应用 . 电子科技大学学报, 2017, 46(6): 883-889. doi: 10.3969/j.issn.1001-0548.2017.06.016
[6]	何嘉, 彭商濂. 云数据中心虚拟机管理研究综述 . 电子科技大学学报, 2016, 45(1): 107-112. doi: 10.3969/j.issn.1001-0548.2016.01.018
[7]	陈兴蜀, 赵成, 陶术松. 基于KVM的Windows虚拟机用户进程防护 . 电子科技大学学报, 2016, 45(6): 950-957. doi: 10.3969/j.issn.1001-0548.2016.06.013
[8]	杨霞, 雷林, 吴新勇, 吴开均, 桑楠. 采用数字签名技术的可信启动方法研究 . 电子科技大学学报, 2016, 45(3): 448-452. doi: 10.3969/j.issn.1001-0548.2016.02.023
[9]	张磊, 陈兴蜀, 刘亮, 李辉. 基于虚拟机的内核完整性保护技术 . 电子科技大学学报, 2015, 44(1): 117-122. doi: 10.3969/j.issn.1001-0548.2015.01.020
[10]	张乐君, 邓鑫, 国林, 张健沛, 杨静, 李泓波. 基于关联度分析的WSN节点信任模型研究 . 电子科技大学学报, 2015, 44(1): 106-111. doi: 10.3969/j.issn.1001-0548.2015.01.018
[11]	苟智坚, 范明钰, 王光卫. 复杂网络中无信任边界限制的连续观点演化研究 . 电子科技大学学报, 2015, 44(5): 749-756. doi: 10.3969/j.issn.1001-0548.2015.05.019
[12]	刘贵松, 解修蕊, 黄海波, 屈鸿. 基于最短路径信任关系的推荐项目计算方法 . 电子科技大学学报, 2014, 43(2): 162-166. doi: 10.3969/j.issn.1001-0548.2014.02.001
[13]	葛敬国, 贺鹏, 杨建华, 张建华. 通用平台虚拟路由器转发性能测试与改进 . 电子科技大学学报, 2014, 43(1): 95-100. doi: 10.3969/j.issn.1001-0548.2014.01.016
[14]	王勇, 黄科瑞, 秦志光, 吴波. 时空相关性的P2P网络信任模型 . 电子科技大学学报, 2011, 40(1): 80-84. doi: 10.3969/j.issn.1001-0548.2011.01.015
[15]	陈爱国, 徐国爱, 杨义先. 评价离散度敏感的P2P交易系统信任模型 . 电子科技大学学报, 2010, 39(3): 425-429. doi: 10.3969/j.issn.1001-0548.2010.03.022
[16]	冯春燕, 郭义武, 薛钰, 郭彩丽. 授权链路保护的频谱分配算法 . 电子科技大学学报, 2008, 37(6): 855-859.
[17]	韩熙利, 王厚军, 戴志坚, 田铮. 基于PXI总线的虚拟数字示波器软件设计 . 电子科技大学学报, 2005, 34(5): 676-679.
[18]	侯孟书, 卢显良, 任立勇, 吴劲. 基于确定性理论的P2P系统信任模型 . 电子科技大学学报, 2005, 34(6): 806-808.
[19]	戴波, 刘辉, 郑方伟, 郑婵. 二维到达角和极化参数的并行化设计 . 电子科技大学学报, 2004, 33(2): 125-128.
[20]	龙洋, 罗宁, 黄跃新. ALE系统的链路保护设计 . 电子科技大学学报, 1999, 28(1): 10-13.

WeChat

点击查看大图

计量

文章访问数: 4217
HTML全文浏览量: 145
PDF下载量: 57
被引次数: 0

虚拟机环境下并行信任关系研究与实现

doi: 10.3969/j.issn.1001-0548.2013.01.021

1. 武汉大学计算机学院武汉 430072;

2. 空天信息安全与可信计算教育部重点实验室武汉 430072

基金项目:

国家自然科学基金(61173138, 61272452, 91118003); 国家自然科学基金青年基金(61003268)

作者简介:
赵波(1972-),男,教授,博士生导师,主要从事信息安全、可信计算、嵌入式体系结构等方面的研究.

收稿日期: 2012-08-22
修回日期: 2012-08-29
刊出日期: 2013-02-15

中图分类号: TP391.41

关键词:

摘要: 如何扩展传统信任链中的信任传递关系, 构建一个可信虚拟化环境, 从而保证虚拟域内软件的可信, 是可信计算应用到云计算中去的一个关键. 该文结合虚拟化技术的特点, 提出了一种适用于虚拟化环境的并行信任结构, 实现了将信任从虚拟化平台的信任根传递到虚拟域内的应用软件, 该信任结构通过在虚拟监控器中加载一个可信软件保护代理模块, 有效的减小了信任中间节点的复杂程度, 提高了系统的可控性和安全性. 本文还在该结构的基础上设计了一种虚拟机域内高可信软件保护模型, 并进行了部分系统实现.

English Abstract

赵波, 向騻, 张焕国, 苏航. 虚拟机环境下并行信任关系研究与实现[J]. 电子科技大学学报, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

引用本文:

赵波, 向騻, 张焕国, 苏航. 虚拟机环境下并行信任关系研究与实现[J]. 电子科技大学学报, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

ZHAO Bo, XIANG Shuang, ZHANG Huan-guo, SU Hang. Research on Parallel Trust Structure in Virtualization[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

Citation:

ZHAO Bo, XIANG Shuang, ZHANG Huan-guo, SU Hang. Research on Parallel Trust Structure in Virtualization[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 98-104. doi: 10.3969/j.issn.1001-0548.2013.01.021

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发