基于服务器虚拟可信计算平台模块的云安全研究

发布时间：2024-03-27 22:33

　　互联网的普及和业务数据的激增促进了云计算的快速发展,其高性能、低成本、可扩展的优势推动云计算中心成为了互联网的基础设施。2018年云运营商和供应商的收入达到2500亿美元,同比2017年增长32%。然而,云安全问题成为了企业和普通用户最担心的问题,扫描虚拟机(Virtual Machine,VM)漏洞进行木马、蠕虫等恶意软件攻击,VM蔓延和VM逃逸等,这都是云计算在系统和平台(即IaaS)层面带来的新安全问题。同时,在系统安全领域,基于可信平台模块(Trust Platform Module,TPM)的可信计算平台已成为计算安全的重要解决方案之一,近期研究中提出了面向云计算的vTPM的概念和模型,而且在XEN等模拟器中有了初步的实现。但是已有的vTPM方案基于服务器上安装的TPM芯片实现,计算性能有限,难以满足云计算环境下要求的扩展性、高效性要求,也没有办法对整个云计算中心进行统一的管理和验证。这也限制了可信计算在云安全领域的应用和扩展。针对上述问题,本研究设计了一种基于可信虚拟服务器(Trust Virtualization Server,TVS)的云计算体系架构。TVS是配备TPM...

【文章页数】：159 页

【学位级别】：博士

【部分图文】：

图１．１：云计算关注的关键问题Ｗ??１??

ｏｆｔ、Ｇｏｏｇｌｅ．、ＩＢＭ、??阿里、浪潮、华为等都拥有独立的云计箅平台和云计箅推进战略规划，政府部门也通??过租用或开发云平台将部分业务迁移到云上ａ个人也可以使用阿里云等云服务提供商??的开放平台。云计算平台己经逐渐成为各企业、政府部门及个人处理业务和存储数据??的屬础设施....

图１．２：普通ＴＰＭ的任务多并发访问平均响应时间??

?第一章绪讼???提出，业内并没有形成统一的安全标准，也没有形成完整的云安全体系。??１．３拟解决的关键科学问题??在云安全领域，本研究主要棊于ＴＰＭ硬件解决云计算中心的可信问题。ＴＰＭ作??为一颗嵌入式ＳｏＣ芯片，主频在２００ＭＨｚ到８００ＭＨｚ之间?＞?内部存储大小６４ＫＢ到....

图１．３：引入ＴＶＳ建立可信分布式系统??

?１?ｉ—ｍｉ?ｉ—ｍ??ｗ?Ｂ?ＨＪ?ｈ?？?ＨＪ??网络?网络?｜??ｆ＾＼?／Ｈ￣７ｉ?ｆｓ＼?Ｚ￣＊￣７Ｉ?Ｃｓ＼??＿?＿?＿｜?＿?＿?國??Ｆ?Ｉ?ＥＪ?ＣＪ?ＥＪ?ＣＪ?＞＞＇．??ＣＺ＾ｌ?Ｃ＾＾ｌ?Ｅ＾ｌ?［Ｚ＾?ＣＺ＾ｌ??Ｃ＾＾ｌ｜?｜ｌ＾＾ｌ｜?｜ＣＺＺ....

图１．４：本文组织结构和主要研究点??

性能。??本项技术取得了国家授权发明专利Ｉ學术成果－发明专利－ｆｌ。??（２）在ＴＶＳ的可售度量方面，提出了基予Ｍ－Ｉｔｅｅ快速査找树的度量数据存储方??法，提升了度暈值的查找效率。本项技术取得了国家授权发明专利［学术成果－发明专??利－３］。??１．５论文组织结构??本文主粟围....

本文编号：3940593