基于动态信任根的虚拟机监控器动态完整性度量架构

现有虚拟机监控器(VMM)动态完整性度量架构在度量信任根的安全性方面存在问题,同时没有综合考虑VMM中需要进行完整性度量的数据,为此提出了一种基于动态信任根的VMM动态完整性度量架构。采用基于AMD的安全虚拟机技术构建动态信任根,可以实现对度量程序加载执行前的完整性度量;同时构建封闭独立的执行环境,从而可以有效地解决度量信任根的问题。通过分析VMM运行时的内存状态,对所有需要进行完整性保护的静态持久化数据进行完整性度量,从而可以保证度量内容的完备性。同时给出该架构在Xen上的实现。实验结果表明,该架构可以有效地解决度量信任根的问题,并且对度量内容具有良好的扩展性,从而保证度量内容的完备性;此外,该度量架构与现有架构Hyper Check-SMM相比有23.3%的性能提升。

可信执行技术的研究

虚拟化技术是当前计算机世界研究的一个热点,同时被应用于云计算中,随着这些新技术的研究,同时也带来了一些安全问题,许多恶意程序在虚拟机启动时被触发,由此带动了可信执行技术也成为当前研究的热点。详细介绍了可信执行技术的特点和原理机制,分析了可信执行技术的核心测量机制,并对目前可信执行技术的研究现状和存在问题做出了总结。