虚拟可信平台层次化安全体系结构设计

作     者：沈晴霓 杜虹 卿斯汉 

作者机构：北京大学软件与微电子学院北京102600 北京大学软件研究所信息安全研究室北京100871 北京大学高可信软件技术教育部实验室北京100871 国家保密科学技术研究所北京100044 中国科学院软件研究所北京100190 

基　　金：国家自然科学基金项目(60873238 60970135) 国家科技支撑计划项目(2008BAH33B02) 

出 版 物：《北京工业大学学报》 (Journal of Beijing University of Technology)

年 卷 期：2010年第36卷第5期

页      码：605-610页

摘      要：针对虚拟化技术给计算平台带来的一些新的安全问题,提出一种以虚拟机应用安全为核心的虚拟可信计算平台安全体系结构,为计算平台建立一种层次化的可信计算基(TCB):由硬件信任根TPM/TCM支持、可信虚拟机监控器(TVMM)以及安全管理器(SM)由底至上3个层次共同组成.基于开源XEN,设计了一种可保证虚拟机(VM s)及其应用安全的虚拟可信平台实例,它支持远程证实、信息流控制、安全迁移和私密性保护等安全机制.分析结果表明,实例系统可灵活支持其上虚拟机应用实现不同安全目标.

主 题 词：虚拟化 可信计算 安全体系结构 虚拟机监控器 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203333460...