面向云环境可信任根相关关键技术研究

北京邮电大学    刘彬  

本文以虚拟可信根和可信的虚拟运行环境为研究对象,首先介绍了可信计算和虚拟化技术,包括全虚拟化和半虚拟化技术的原理,选取Qemu作为实验使用的虚拟机管理器。在此基础之上,本文在Qemu上实现了虚拟可信根,并编写了测试程序。基于实现的虚拟可信根,本文又构建了一个可信的虚拟运行环境,能够周期性的检测虚拟机的可信性,包括静态检测和运行时的检测。静态检测是检测对文件系统的修改,运行时检测直接对内存进行的修改。 最后,通过实验验证了可信虚拟运行环境的有效性,包括静态检测和对内存的检测,然后通过对比分析可信虚拟运行环境的引入代价,通过使用可信虚拟机、半可信虚拟机和非可信虚拟机,对比分析造成代价的主要原因是虚拟可信根还是配置信息收集模块。通过实验分析,可信虚拟运行环境机制能够有效的检测对文件系统的修改,在一定程度上可以检测运行时的一些不可信行为。

面向云环境可信任根相关关键技术研究