增强存储保护的可信计算架构设计

作     者：姜徐 蒋志祥 JIANG Xu;JIANG Zhi-xiang

作者机构：中国航天科工集团第二研究院研究生院北京100854 中国航天科工集团第二研究院706所北京100854 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2013年第34卷第9期

页      码：3107-3113页

摘      要：通过对可信执行技术和虚拟化技术的研究,提出了一种增强存储保护的可信计算架构。通过对平台地址空间的划分,加入了支持动态度量启动的专用配置空间,保证了平台配置的正确性和加载过程的安全性;通过动态地度量加载可信虚拟机管理器,保证虚拟执行环境的安全性;利用虚拟化技术实现内存多域的安全隔离,分割域独立运行,从而保证了软件的安全运行环境;加入了直接存取访问(direct memory access,DMA)保护硬件,从而从硬件上实现了DMA访问的合法性认证。

主 题 词：可信计算 存储保护 动态度量 虚拟化 直接存取访问保护 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-7024.2013.09.023

馆 藏 号：203134993...