【摘要】：現(xiàn)有虛擬機監(jiān)控器(VMM)動態(tài)完整性度量架構(gòu)在度量信任根的安全性方面存在問題,同時沒有綜合考慮VMM中需要進行完整性度量的數(shù)據(jù),為此提出了一種基于動態(tài)信任根的VMM動態(tài)完整性度量架構(gòu)。采用基于AMD的安全虛擬機技術構(gòu)建動態(tài)信任根,可以實現(xiàn)對度量程序加載執(zhí)行前的完整性度量;同時構(gòu)建封閉獨立的執(zhí)行環(huán)境,從而可以有效地解決度量信任根的問題。通過分析VMM運行時的內(nèi)存狀態(tài),對所有需要進行完整性保護的靜態(tài)持久化數(shù)據(jù)進行完整性度量,從而可以保證度量內(nèi)容的完備性。同時給出該架構(gòu)在Xen上的實現(xiàn)。實驗結(jié)果表明,該架構(gòu)可以有效地解決度量信任根的問題,并且對度量內(nèi)容具有良好的擴展性,從而保證度量內(nèi)容的完備性;此外,該度量架構(gòu)與現(xiàn)有架構(gòu)Hyper Check-SMM相比有23.3%的性能提升。

【參考文獻】

相關期刊論文 前2條

1 劉孜文;馮登國;;基于可信計算的動態(tài)完整性度量架構(gòu)[J];電子與信息學報;2010年04期

2 沈昌祥;張煥國;王懷民;王戟;趙波;嚴飛;余發(fā)江;張立強;徐明迪;;可信計算的研究與發(fā)展[J];中國科學:信息科學;2010年02期

【共引文獻】

相關期刊論文 前10條

1 賴英旭;趙軼文;楊震;李健;;可信計算領域技術標準分析——從事實標準與法定標準比較出發(fā)[J];信息技術與標準化;2012年06期

2 李珍;田俊峰;趙鵬遠;;基于分級屬性的軟件監(jiān)控點可信行為模型[J];電子與信息學報;2012年06期

3 左雙勇;;信任鏈傳遞研究進展[J];桂林電子科技大學學報;2010年04期

4 雷月菊;陳光喜;;基于模糊決策理論的主觀信任評價模型[J];桂林電子科技大學學報;2011年06期

5 文元美;羅麗;黃景朝;劉桂雄;;物聯(lián)網(wǎng)模式下LED顯示可信集成平臺框架設計[J];自動化與信息工程;2012年01期

6 曾榮;張濤;陳亞東;費稼軒;;基于可信計算的電力可信云終端設計[J];電力信息化;2012年09期

7 張欣;婁健;;可信Web服務器的設計與實現(xiàn)[J];電腦知識與技術;2012年36期

8 李健俊;方娟;季琦;劉鵬;毛軍捷;林莉;姜偉;;基于FPGA的可信平臺模塊攻擊方法[J];北京工業(yè)大學學報;2013年01期

9 譚良;陳菊;周明天;;可信終端動態(tài)運行環(huán)境的可信證據(jù)收集機制[J];電子學報;2013年01期

10 夏云波;;可信軟件棧在嵌入式系統(tǒng)中的自動化測試分析[J];計算機光盤軟件與應用;2013年02期

相關會議論文 前2條

1 陳亞東;張濤;曾榮;費稼軒;馬媛媛;;基于完整性度量的電力可信接入系統(tǒng)設計[A];2012年電力通信管理暨智能電網(wǎng)通信技術論壇論文集[C];2013年

2 秦坤文;陳貞翔;孫濤;;基于PXA微處理器的可信引導研究與實現(xiàn)[A];山東計算機學會2013學術年會論文集[C];2013年

相關博士學位論文 前10條

1 王后珍;擴展MQ密碼體制的構(gòu)造理論研究[D];武漢大學;2010年

2 黃文超;移動自組網(wǎng)下可信路由及其形式化建模的研究[D];中國科學技術大學;2011年

3 劉昌平;可信計算環(huán)境安全技術研究[D];電子科技大學;2011年

4 邱罡;可信系統(tǒng)保護模型研究與設計[D];西安電子科技大學;2010年

5 朱智強;混合云服務安全若干理論與關鍵技術研究[D];武漢大學;2011年

6 盧旭;面向分布式關鍵任務系統(tǒng)的自愈調(diào)控技術研究[D];哈爾濱工程大學;2011年

7 李勇;基于可信計算的應用環(huán)境安全研究[D];解放軍信息工程大學;2011年

8 閆建紅;可信計算的動態(tài)遠程證明研究[D];太原理工大學;2012年

9 付麗娜;信牌驅(qū)動工作流模型的安全結(jié)構(gòu)與仿真技術研究[D];西北大學;2012年

10 辛思遠;操作系統(tǒng)可信證明體系結(jié)構(gòu)與模型研究[D];解放軍信息工程大學;2012年

相關碩士學位論文 前10條

1 馬世敏;基于可信計算的內(nèi)網(wǎng)監(jiān)控系統(tǒng)的研究與實現(xiàn)[D];電子科技大學;2011年

2 于培;可信計算信任鏈傳遞機制的研究與設計[D];西安電子科技大學;2011年

3 李志鵬;嵌入式可信簽名終端軟件棧關鍵技術研究[D];西安電子科技大學;2011年

4 張忠杰;基于TNC體系的移動終端可信網(wǎng)絡接入模型研究[D];吉林大學;2011年

5 高文彬;TCM在車聯(lián)網(wǎng)移動終端中的應用[D];吉林大學;2011年

6 王寧;基于行為信任的可信網(wǎng)絡模型研究[D];陜西師范大學;2011年

7 楊蓓;基于可信計算的動態(tài)完整性度量模型研究[D];陜西師范大學;2011年

8 劉曉晨;可信平臺的網(wǎng)絡訪問控制技術研究與應用[D];南京理工大學;2011年

9 趙大偉;虛擬儀器網(wǎng)絡化測控可信技術及其評價方法[D];華南理工大學;2011年

10 戴樺;基于可信計算技術的信任評估機制研究[D];南京郵電大學;2011年

【二級參考文獻】

相關期刊論文 前10條

1 陳火旺,王戟,董威;高可信軟件工程技術[J];電子學報;2003年S1期

2 沈昌祥;張煥國;馮登國;曹珍富;黃繼武;;信息安全綜述[J];中國科學(E輯:信息科學);2007年02期

3 楊芙清;呂建;梅宏;;網(wǎng)構(gòu)軟件技術體系:一種以體系結(jié)構(gòu)為中心的途徑[J];中國科學(E輯:信息科學);2008年06期

4 ;Survey of information security[J];Science in China(Series F:Information Sciences);2007年03期

5 詹靜;張煥國;;可信平臺模塊自動化測試研究[J];計算機研究與發(fā)展;2009年11期

6 閔應驊;可信系統(tǒng)與網(wǎng)絡[J];計算機工程與科學;2001年05期

7 林闖,彭雪海;可信網(wǎng)絡研究[J];計算機學報;2005年05期

8 徐明迪;張煥國;嚴飛;;基于標記變遷系統(tǒng)的可信計算平臺信任鏈測試[J];計算機學報;2009年04期

9 陳小峰;;可信平臺模塊的形式化分析和測試[J];計算機學報;2009年04期

10 李昊;胡浩;陳小峰;;可信密碼模塊符合性測試方法研究[J];計算機學報;2009年04期

【相似文獻】

相關期刊論文 前10條

1 Global Advisor of GreaterChinaCRM;;度量和建立合作伙伴滿意度、忠誠度從而不斷帶來收益[J];數(shù)碼世界;2004年16期

2 馮惠珠;;前言[J];航天電子對抗;1986年S1期

3 樂建兵;楊建梅;趙海霞;;軟件開發(fā)中的度量技術應用[J];科技管理研究;2006年01期

4 魏明俠;卓越制造績效度量方法的探析[J];科技進步與對策;2000年03期

5 劉穎華;;關于度量和加法教學的幾點做法[J];現(xiàn)代教學;2014年05期

6 長弓;怎樣度量信息[J];中國培訓;1995年01期

7 弓惠生;;軟件設計復雜性度量[J];計算機研究與發(fā)展;1992年03期

8 邱昭良;量信息化之體裁IT之衣——信息技術(IT)價值度量[J];軟件世界;2002年06期

9 倫立軍,丁雪梅,李英梅;路徑復雜性度量研究[J];計算機應用與軟件;2004年04期

10 王欣,沈備軍,樓松齋,董輝明;一個面向C++的度量工具的設計與實現(xiàn)[J];華東理工大學學報;2000年05期

相關會議論文 前3條

1 彭學明;;八、行為價值的度量與監(jiān)督機制研究[A];2010中國國有經(jīng)濟發(fā)展論壇暨“中國經(jīng)濟發(fā)展方式轉(zhuǎn)變與國有經(jīng)濟戰(zhàn)略調(diào)整”學術研討會論文集[C];2010年

2 李宣東;;基于認識與理解途徑的軟件可信性度量與評估[A];第五屆中國測試學術會議論文集[C];2008年

3 丁宗華;寧百齊;萬衛(wèi)星;;電離層頻高圖參數(shù)的實時自動度量與分析[A];中國科學院地質(zhì)與地球物理研究所2007學術論文匯編(第一卷)[C];2008年

相關重要報紙文章 前5條

1 劉慶;詳解“KPI”[N];網(wǎng)絡世界;2006年

2 甘肅總隊白銀支隊 張琳;度量里面有團結(jié)[N];人民武警;2008年

3 上海社會科學院部門經(jīng)濟研究所研究員 胡曉鵬;討論“貨幣超發(fā)”不可“情緒化”[N];文匯報;2011年

4 鄭也夫;賣地尋根,醫(yī)病治本[N];南方周末;2010年

5 劉培林國務院發(fā)展研究中心發(fā)展部;氣候變暖:經(jīng)濟學的應對之道[N];中國社會科學報;2010年

相關博士學位論文 前10條

1 鄒洋楊;（α，β）-度量的廣義獨角獸問題和重要共形性質(zhì)[D];西南大學;2014年

2 劉小莉;商業(yè)銀行信用風險與利率風險的聯(lián)合度量研究[D];復旦大學;2006年

3 田萍;金融風險存在與度量最新進展研究[D];吉林大學;2005年

4 王微;融合全局和局部信息的度量學習方法研究[D];中國科學技術大學;2014年

5 李本伶;關于某些重要的Finsler度量[D];浙江大學;2007年

6 於耀勇;某些射影平坦的Finsler度量和射影相關的Randers度量[D];浙江大學;2007年

7 翟德明;多視度量和回歸學習方法及應用研究[D];哈爾濱工業(yè)大學;2014年

8 陳濱;關于Finsler幾何中的一類臨界度量及Randers度量[D];浙江大學;2008年

9 朱俊鵬;金融穩(wěn)定的度量及分析[D];中國科學技術大學;2013年

10 過新偉;我國中小企業(yè)信用風險度量研究[D];南開大學;2012年

相關碩士學位論文 前10條

1 唐子婷;關于局部對偶平坦廣義（α，β）-度量[D];浙江大學;2014年

2 油桂芳;流程度量建模中度量資產(chǎn)庫的研究與實現(xiàn)[D];西北大學;2010年

3 李海霞;關于（α，β）-度量某些重要共形性質(zhì)的研究[D];重慶理工大學;2014年

4 段春生;關于一類特殊的(α,β)-度量的性質(zhì)[D];西南師范大學;2003年

5 陳作清;基于系方法的違約相關性度量研究[D];華中科技大學;2004年

6 李明;一類射影平坦的（α，β）-度量[D];西南大學;2007年

7 王麗娟;信用風險的度量方法研究[D];中南大學;2008年

8 張娟;度量過程評價及輔助工具的研究[D];西北大學;2009年

9 買新暉;COSMIC輔助度量方法研究及工具的設計與實現(xiàn)[D];國防科學技術大學;2012年

10 周楊;基于用例的軟件開發(fā)的進度度量方法[D];上海師范大學;2006年

本文編號：2804128