【摘要】：在云計(jì)算環(huán)境中,不同租戶的虛擬機(jī)可能運(yùn)行于同一臺(tái)物理主機(jī)之上,即虛擬機(jī)同駐.同駐的虛擬機(jī)之間共享物理主機(jī)的計(jì)算資源,并依賴于虛擬機(jī)監(jiān)控器進(jìn)行系統(tǒng)資源的分配與調(diào)度.這種跨域共享雖然提高了資源使用效率,但也給用戶的隱私安全造成嚴(yán)重威脅.惡意租戶通過(guò)探測(cè)共享資源的狀態(tài)信息,建立泄漏模型,便可繞過(guò)虛擬化提供的隔離性,竊取其它同駐虛擬機(jī)的隱私信息,這種攻擊模式通常稱(chēng)為跨虛擬機(jī)的側(cè)信道攻擊.文中深入分析了跨虛擬機(jī)Cache側(cè)信道攻擊的機(jī)理和實(shí)現(xiàn)方式,對(duì)跨虛擬機(jī)Cache側(cè)信道攻擊技術(shù)的研究現(xiàn)狀與進(jìn)展進(jìn)行總結(jié).首先,分析總結(jié)了Cache側(cè)信道信息泄露的本質(zhì)原因;其次,回顧了跨虛擬機(jī)Cache側(cè)信道攻擊的起源與研究進(jìn)展,討論了其與傳統(tǒng)Cache側(cè)信道攻擊的關(guān)系,并提出跨虛擬機(jī)訪問(wèn)驅(qū)動(dòng)Cache側(cè)信道攻擊的通用模型;然后,分類(lèi)歸納并重點(diǎn)闡述了虛擬機(jī)同駐相關(guān)問(wèn)題以及當(dāng)前用于跨虛擬機(jī)Cache側(cè)信道信息探測(cè)的主流方法;最后,分析了目前研究中存在的問(wèn)題,并展望了未來(lái)的研究方向.
[Abstract]:In cloud computing environment, virtual machines of different tenants may run on the same physical host, that is, virtual machines are co-located. The computing resources of the physical host are shared between the virtual machines and the virtual machine monitors are used to allocate and schedule the system resources. Although this cross-domain sharing improves the efficiency of resource use, it also poses a serious threat to the privacy of users. By detecting the state information of shared resources and establishing a leak model, malicious tenants can bypass the isolation provided by virtualization and steal the privacy information of other virtual machines. This attack mode is usually called cross-virtual machine side channel attack. In this paper, the mechanism and implementation of cross-virtual machine Cache side channel attack are deeply analyzed, and the research status and progress of cross-virtual machine Cache side channel attack technology are summarized. Firstly, the essential reasons of Cache channel information leakage are analyzed and summarized. Secondly, the origin and research progress of cross-virtual machine Cache side channel attack are reviewed, the relationship between it and traditional Cache side channel attack is discussed, and a general model of cross-virtual machine access driving Cache side channel attack is proposed. Then, the problems related to virtual machine co-location and the current mainstream methods for channel information detection across virtual machine Cache side are summarized and emphasized. Finally, the problems existing in the current research are analyzed, and the future research directions are prospected.
【作者單位】： 西安交通大學(xué)電子與信息工程學(xué)院;陜西省計(jì)算機(jī)網(wǎng)絡(luò)重點(diǎn)實(shí)驗(yàn)室(西安交通大學(xué));
【基金】：國(guó)家自然科學(xué)基金(61472316) 陜西省科技計(jì)劃項(xiàng)目(2013SZS16,2016ZDJC-05) 中央高�；究蒲袠I(yè)務(wù)費(fèi)項(xiàng)目(XKJC2014008)資助~~
【分類(lèi)號(hào)】：TP302

【參考文獻(xiàn)】

相關(guān)期刊論文 前7條

1 陳財(cái)森;王韜;郭世澤;周平;;針對(duì)RSA算法的蹤跡驅(qū)動(dòng)數(shù)據(jù)Cache計(jì)時(shí)攻擊研究[J];計(jì)算機(jī)學(xué)報(bào);2014年05期

2 余思;桂小林;張學(xué)軍;林建財(cái);王君飛;;云環(huán)境中基于cache共享的虛擬機(jī)同駐檢測(cè)方法[J];計(jì)算機(jī)研究與發(fā)展;2013年12期

3 陳財(cái)森;王韜;郭世澤;周平;;RSA蹤跡驅(qū)動(dòng)指令Cache計(jì)時(shí)攻擊研究[J];軟件學(xué)報(bào);2013年07期

4 左利云;曹志波;;云計(jì)算中調(diào)度問(wèn)題研究綜述[J];計(jì)算機(jī)應(yīng)用研究;2012年11期

5 趙新杰;王韜;郭世澤;劉會(huì)英;;分組密碼Cache攻擊技術(shù)研究[J];計(jì)算機(jī)研究與發(fā)展;2012年03期

6 王韜;趙新杰;郭世澤;張帆;劉會(huì)英;鄭天明;;針對(duì)AES的Cache計(jì)時(shí)模板攻擊研究[J];計(jì)算機(jī)學(xué)報(bào);2012年02期

7 陳康;鄭緯民;;云計(jì)算:系統(tǒng)實(shí)例與研究現(xiàn)狀[J];軟件學(xué)報(bào);2009年05期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 潘惠蘋(píng);;光纖物聯(lián)網(wǎng)中的云調(diào)度平臺(tái)的設(shè)計(jì)與改進(jìn)[J];激光雜志;2017年01期

2 方巍;劉琦;;氣象云計(jì)算虛擬仿真實(shí)驗(yàn)教學(xué)研究與探索[J];實(shí)驗(yàn)技術(shù)與管理;2017年01期

3 張凱旋;顧春華;萬(wàn)峰;;云環(huán)境下基于Agent協(xié)商的宿主機(jī)容錯(cuò)策略[J];計(jì)算機(jī)應(yīng)用與軟件;2017年01期

4 楊冬菊;李青;鄧崇彬;;HDFS異構(gòu)集群中的分級(jí)存儲(chǔ)調(diào)度機(jī)制[J];小型微型計(jì)算機(jī)系統(tǒng);2017年01期

5 王紅剛;王征風(fēng);陳綏陽(yáng);;云環(huán)境下企業(yè)信用管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)技術(shù)與發(fā)展;2017年01期

6 周璐;;大數(shù)據(jù)在安全生產(chǎn)中的應(yīng)用[J];安全與環(huán)境學(xué)報(bào);2016年06期

7 余洋;孫林夫;馬亞花;;基于屬性的云制造協(xié)同平臺(tái)訪問(wèn)控制模型[J];計(jì)算機(jī)集成制造系統(tǒng);2017年01期

8 張勇;;數(shù)據(jù)中心在電網(wǎng)中的部署及交互建模仿真[J];成都工業(yè)學(xué)院學(xué)報(bào);2016年04期

9 陳良維;申巧俐;張科;;大數(shù)據(jù)挖掘平臺(tái)的架構(gòu)設(shè)計(jì)[J];成都航空職業(yè)技術(shù)學(xué)院學(xué)報(bào);2016年04期

10 Dang-Dang Niu;Lei Liu;Xin Zhang;Shuai L;Zhuang Li;;Security Analysis Model, System Architecture and Relational Model of Enterprise Cloud Services[J];International Journal of Automation and Computing;2016年06期

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 陳康;鄭緯民;;云計(jì)算:系統(tǒng)實(shí)例與研究現(xiàn)狀[J];軟件學(xué)報(bào);2009年05期

2 韓軍;曾曉洋;湯庭鰲;;RSA密碼算法的功耗軌跡分析及其防御措施[J];計(jì)算機(jī)學(xué)報(bào);2006年04期

3 李德毅,劉常昱;論正態(tài)云模型的普適性[J];中國(guó)工程科學(xué);2004年08期

4 呂輝軍,王曄,李德毅,劉常昱;逆向云在定性評(píng)價(jià)中的應(yīng)用[J];計(jì)算機(jī)學(xué)報(bào);2003年08期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 劉美華,古志民,曹元大;Load Balancing Algorithm for Cache Cluster[J];Journal of Beijing Institute of Technology(English Edition);2003年04期

2 趙學(xué)梅,葉以正,李曉明,時(shí)銳;一種低功耗高性能的滑動(dòng)Cache方案[J];計(jì)算機(jī)研究與發(fā)展;2004年11期

3 ;Design and Implementation of Hierarchy Cache Using Pagefile[J];Wuhan University Journal of Natural Sciences;2004年06期

4 VioLin;高容量L2Cache=高性能嗎[J];電腦應(yīng)用文萃;2004年10期

5 VioLin;電腦設(shè)備加速之Cache談[J];電腦應(yīng)用文萃;2004年11期

6 杜紅燕,田興彥,田新華;一種新穎的軟件可控Cache優(yōu)化方法[J];計(jì)算機(jī)工程與應(yīng)用;2005年21期

7 ;A Novel Cache Invalidation Scheme for Mobile Networks[J];Wuhan University Journal of Natural Sciences;2006年02期

8 唐雙燕;楊云仙;劉偉;;IA-32CPU Cache的一種特殊應(yīng)用[J];軟件導(dǎo)刊;2006年15期

9 楊君;李曦;仲力;周學(xué)海;;一種新型的嵌入式X路組相聯(lián)cache結(jié)構(gòu)[J];中國(guó)科學(xué)技術(shù)大學(xué)學(xué)報(bào);2007年02期

10 趙昊翔;;從程序員的角度看Cache[J];程序員;2008年09期

相關(guān)會(huì)議論文 前10條

1 所光;楊學(xué)軍;;雙核處理器性能最優(yōu)的共享Cache劃分[A];2008年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(上冊(cè))[C];2008年

2 石文強(qiáng);倪曉強(qiáng);金作霖;張民選;;Cache動(dòng)態(tài)插入策略模型研究[A];第十五屆計(jì)算機(jī)工程與工藝年會(huì)暨第一屆微處理器技術(shù)論壇論文集（B輯）[C];2011年

3 汪騰;楊少軍;;一種高效的指令Cache的結(jié)構(gòu)[A];中國(guó)聲學(xué)學(xué)會(huì)2001年青年學(xué)術(shù)會(huì)議[CYCA'01]論文集[C];2001年

4 ;Application of cache in Data Access Performance Optimization[A];2011年全國(guó)電子信息技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2011年

5 李凡;李建中;何震瀛;;XML數(shù)據(jù)Cache策略研究[A];第二十二屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2005年

6 ;Research on WEB Cache Prediction Recommend Mechanism Based on Usage Pattern[A];中國(guó)電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國(guó)網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2008年

7 宋杰;欒影;王廣奇;于戈;王大玲;;OR-Cache:一種有效的對(duì)象-關(guān)系映射模型[A];第二十三屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2006年

8 張承義;郭維;周宏偉;;Cache漏流功耗的自適應(yīng)優(yōu)化:動(dòng)態(tài)容量調(diào)整[A];第十五屆計(jì)算機(jī)工程與工藝年會(huì)暨第一屆微處理器技術(shù)論壇論文集（B輯）[C];2011年

9 鄭涵;吳英;丁曉東;樂(lè)嘉錦;;基于Web的個(gè)性化智能Cache庫(kù)[A];第二十屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2003年

10 周旋;馮玉才;李碧波;孫小薇;;多服務(wù)器DBMS的Cache管理[A];數(shù)據(jù)庫(kù)研究與進(jìn)展95——第十三屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集[C];1995年

相關(guān)重要報(bào)紙文章 前10條

1 上海 李超;什么是Cache[N];電腦報(bào);2001年

2 徐春梅;國(guó)際品牌進(jìn)入中國(guó)：適應(yīng)是關(guān)鍵[N];中國(guó)經(jīng)營(yíng)報(bào);2006年

3 劉昌勇;小緩存里的大學(xué)問(wèn)[N];中國(guó)電腦教育報(bào);2004年

4 超頻者;K7-650（0015）最新實(shí)超報(bào)告[N];大眾科技報(bào);2000年

5 ;阿萌小辭典[N];電腦報(bào);2004年

6 山東 黃家貞;富有個(gè)性的離線瀏覽器——CacheX[N];電腦報(bào);2001年

7 中國(guó)計(jì)算機(jī)報(bào)測(cè)試實(shí)驗(yàn)室 王炳晨;Duron抵京，Thunderbird爭(zhēng)宏[N];中國(guó)計(jì)算機(jī)報(bào);2000年

8 廣東 李鋒;妙用 Cache 優(yōu)化 Windows 2000[N];電腦報(bào);2001年

9 巖公;電信網(wǎng)加速不難[N];中國(guó)計(jì)算機(jī)報(bào);2003年

10 北京共創(chuàng)開(kāi)源軟件股份有限公司 董孝峰;共創(chuàng)NC的設(shè)計(jì)與實(shí)現(xiàn)[N];中國(guó)計(jì)算機(jī)報(bào);2004年

相關(guān)博士學(xué)位論文 前10條

1 黃安文;面向延遲優(yōu)化的多核處理器Cache數(shù)據(jù)管理機(jī)制研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2013年

2 張軼;多核實(shí)時(shí)操作系統(tǒng)關(guān)鍵技術(shù)研究[D];東北大學(xué);2014年

3 鄭重;異構(gòu)眾核體系結(jié)構(gòu)Cache功耗和性能優(yōu)化關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2014年

4 周宏偉;微處理器中Cache漏流功耗的體系結(jié)構(gòu)級(jí)優(yōu)化技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2007年

5 田新華;面向性能優(yōu)化的壓縮cache技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2007年

6 陳黎明;嵌入式微處理器中動(dòng)態(tài)可配置Cache結(jié)構(gòu)的研究[D];華中科技大學(xué);2009年

7 付雄;利用程序分析和優(yōu)化提高Cache性能[D];中國(guó)科學(xué)技術(shù)大學(xué);2007年

8 賈小敏;多核處理器片上Cache訪問(wèn)行為分析與優(yōu)化機(jī)制研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

9 唐軼軒;面向多線程應(yīng)用的Cache優(yōu)化策略及并行模擬研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2012年

10 項(xiàng)曉燕;體系結(jié)構(gòu)級(jí)Cache功耗優(yōu)化技術(shù)研究[D];浙江大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 舒晰;支持多媒體計(jì)算的可重構(gòu)Cache研究與設(shè)計(jì)[D];湖南大學(xué);2008年

2 楊向峰;一種32位DSP cache的設(shè)計(jì)與驗(yàn)證技術(shù)研究[D];江南大學(xué);2008年

3 蘇小昆;基于Tournament Caching的低功耗動(dòng)態(tài)可重構(gòu)Cache研究[D];湖南大學(xué);2009年

4 郝玉艷;嵌入式系統(tǒng)中低功耗Cache的研究與設(shè)計(jì)[D];湖南大學(xué);2009年

5 潘麗君;動(dòng)態(tài)二進(jìn)制翻譯器中Code Cache管理策略的研究與分析[D];上海交通大學(xué);2009年

6 劉彬;基于路暫停方法的高性能低功耗Cache研究[D];湖南大學(xué);2007年

7 彭方;路預(yù)測(cè)與可重構(gòu)Cache的自適應(yīng)低能耗算法研究[D];湖南大學(xué);2008年

8 胡濤;面向存儲(chǔ)器完整性驗(yàn)證的Cache設(shè)計(jì)[D];華中科技大學(xué);2011年

9 劉清;嵌入式系統(tǒng)中低功耗可重構(gòu)Cache的研究與設(shè)計(jì)[D];湖南大學(xué);2012年

10 李冬妮;嵌入式系統(tǒng)中低功耗Cache的重構(gòu)技術(shù)研究[D];湖南大學(xué);2012年

，

本文編號(hào)：2296238