發(fā)布時間：2018-10-26 15:53

【摘要】：在云計算環(huán)境中,不同租戶的虛擬機可能運行于同一臺物理主機之上,即虛擬機同駐.同駐的虛擬機之間共享物理主機的計算資源,并依賴于虛擬機監(jiān)控器進行系統(tǒng)資源的分配與調(diào)度.這種跨域共享雖然提高了資源使用效率,但也給用戶的隱私安全造成嚴(yán)重威脅.惡意租戶通過探測共享資源的狀態(tài)信息,建立泄漏模型,便可繞過虛擬化提供的隔離性,竊取其它同駐虛擬機的隱私信息,這種攻擊模式通常稱為跨虛擬機的側(cè)信道攻擊.文中深入分析了跨虛擬機Cache側(cè)信道攻擊的機理和實現(xiàn)方式,對跨虛擬機Cache側(cè)信道攻擊技術(shù)的研究現(xiàn)狀與進展進行總結(jié).首先,分析總結(jié)了Cache側(cè)信道信息泄露的本質(zhì)原因;其次,回顧了跨虛擬機Cache側(cè)信道攻擊的起源與研究進展,討論了其與傳統(tǒng)Cache側(cè)信道攻擊的關(guān)系,并提出跨虛擬機訪問驅(qū)動Cache側(cè)信道攻擊的通用模型;然后,分類歸納并重點闡述了虛擬機同駐相關(guān)問題以及當(dāng)前用于跨虛擬機Cache側(cè)信道信息探測的主流方法;最后,分析了目前研究中存在的問題,并展望了未來的研究方向.
[Abstract]:In cloud computing environment, virtual machines of different tenants may run on the same physical host, that is, virtual machines are co-located. The computing resources of the physical host are shared between the virtual machines and the virtual machine monitors are used to allocate and schedule the system resources. Although this cross-domain sharing improves the efficiency of resource use, it also poses a serious threat to the privacy of users. By detecting the state information of shared resources and establishing a leak model, malicious tenants can bypass the isolation provided by virtualization and steal the privacy information of other virtual machines. This attack mode is usually called cross-virtual machine side channel attack. In this paper, the mechanism and implementation of cross-virtual machine Cache side channel attack are deeply analyzed, and the research status and progress of cross-virtual machine Cache side channel attack technology are summarized. Firstly, the essential reasons of Cache channel information leakage are analyzed and summarized. Secondly, the origin and research progress of cross-virtual machine Cache side channel attack are reviewed, the relationship between it and traditional Cache side channel attack is discussed, and a general model of cross-virtual machine access driving Cache side channel attack is proposed. Then, the problems related to virtual machine co-location and the current mainstream methods for channel information detection across virtual machine Cache side are summarized and emphasized. Finally, the problems existing in the current research are analyzed, and the future research directions are prospected.
【作者單位】： 西安交通大學(xué)電子與信息工程學(xué)院;陜西省計算機網(wǎng)絡(luò)重點實驗室(西安交通大學(xué));
【基金】：國家自然科學(xué)基金(61472316) 陜西省科技計劃項目(2013SZS16,2016ZDJC-05) 中央高�；究蒲袠I(yè)務(wù)費項目(XKJC2014008)資助~~
【分類號】：TP302

【參考文獻】

相關(guān)期刊論文 前7條

1 陳財森;王韜;郭世澤;周平;;針對RSA算法的蹤跡驅(qū)動數(shù)據(jù)Cache計時攻擊研究[J];計算機學(xué)報;2014年05期

2 余思;桂小林;張學(xué)軍;林建財;王君飛;;云環(huán)境中基于cache共享的虛擬機同駐檢測方法[J];計算機研究與發(fā)展;2013年12期

3 陳財森;王韜;郭世澤;周平;;RSA蹤跡驅(qū)動指令Cache計時攻擊研究[J];軟件學(xué)報;2013年07期

4 左利云;曹志波;;云計算中調(diào)度問題研究綜述[J];計算機應(yīng)用研究;2012年11期

5 趙新杰;王韜;郭世澤;劉會英;;分組密碼Cache攻擊技術(shù)研究[J];計算機研究與發(fā)展;2012年03期

6 王韜;趙新杰;郭世澤;張帆;劉會英;鄭天明;;針對AES的Cache計時模板攻擊研究[J];計算機學(xué)報;2012年02期

7 陳康;鄭緯民;;云計算:系統(tǒng)實例與研究現(xiàn)狀[J];軟件學(xué)報;2009年05期

【共引文獻】

相關(guān)期刊論文 前10條

1 潘惠蘋;;光纖物聯(lián)網(wǎng)中的云調(diào)度平臺的設(shè)計與改進[J];激光雜志;2017年01期

2 方巍;劉琦;;氣象云計算虛擬仿真實驗教學(xué)研究與探索[J];實驗技術(shù)與管理;2017年01期

3 張凱旋;顧春華;萬峰;;云環(huán)境下基于Agent協(xié)商的宿主機容錯策略[J];計算機應(yīng)用與軟件;2017年01期

4 楊冬菊;李青;鄧崇彬;;HDFS異構(gòu)集群中的分級存儲調(diào)度機制[J];小型微型計算機系統(tǒng);2017年01期

5 王紅剛;王征風(fēng);陳綏陽;;云環(huán)境下企業(yè)信用管理系統(tǒng)設(shè)計與實現(xiàn)[J];計算機技術(shù)與發(fā)展;2017年01期

6 周璐;;大數(shù)據(jù)在安全生產(chǎn)中的應(yīng)用[J];安全與環(huán)境學(xué)報;2016年06期

7 余洋;孫林夫;馬亞花;;基于屬性的云制造協(xié)同平臺訪問控制模型[J];計算機集成制造系統(tǒng);2017年01期

8 張勇;;數(shù)據(jù)中心在電網(wǎng)中的部署及交互建模仿真[J];成都工業(yè)學(xué)院學(xué)報;2016年04期

9 陳良維;申巧俐;張科;;大數(shù)據(jù)挖掘平臺的架構(gòu)設(shè)計[J];成都航空職業(yè)技術(shù)學(xué)院學(xué)報;2016年04期

10 Dang-Dang Niu;Lei Liu;Xin Zhang;Shuai L;Zhuang Li;;Security Analysis Model, System Architecture and Relational Model of Enterprise Cloud Services[J];International Journal of Automation and Computing;2016年06期

【二級參考文獻】

相關(guān)期刊論文 前4條

1 陳康;鄭緯民;;云計算:系統(tǒng)實例與研究現(xiàn)狀[J];軟件學(xué)報;2009年05期

2 韓軍;曾曉洋;湯庭鰲;;RSA密碼算法的功耗軌跡分析及其防御措施[J];計算機學(xué)報;2006年04期

3 李德毅,劉常昱;論正態(tài)云模型的普適性[J];中國工程科學(xué);2004年08期

4 呂輝軍,王曄,李德毅,劉常昱;逆向云在定性評價中的應(yīng)用[J];計算機學(xué)報;2003年08期

【相似文獻】

相關(guān)期刊論文 前10條

1 劉美華,古志民,曹元大;Load Balancing Algorithm for Cache Cluster[J];Journal of Beijing Institute of Technology(English Edition);2003年04期

2 趙學(xué)梅,葉以正,李曉明,時銳;一種低功耗高性能的滑動Cache方案[J];計算機研究與發(fā)展;2004年11期

3 ;Design and Implementation of Hierarchy Cache Using Pagefile[J];Wuhan University Journal of Natural Sciences;2004年06期

4 VioLin;高容量L2Cache=高性能嗎[J];電腦應(yīng)用文萃;2004年10期

5 VioLin;電腦設(shè)備加速之Cache談[J];電腦應(yīng)用文萃;2004年11期

6 杜紅燕,田興彥,田新華;一種新穎的軟件可控Cache優(yōu)化方法[J];計算機工程與應(yīng)用;2005年21期

7 ;A Novel Cache Invalidation Scheme for Mobile Networks[J];Wuhan University Journal of Natural Sciences;2006年02期

8 唐雙燕;楊云仙;劉偉;;IA-32CPU Cache的一種特殊應(yīng)用[J];軟件導(dǎo)刊;2006年15期

9 楊君;李曦;仲力;周學(xué)海;;一種新型的嵌入式X路組相聯(lián)cache結(jié)構(gòu)[J];中國科學(xué)技術(shù)大學(xué)學(xué)報;2007年02期

10 趙昊翔;;從程序員的角度看Cache[J];程序員;2008年09期

相關(guān)會議論文 前10條

1 所光;楊學(xué)軍;;雙核處理器性能最優(yōu)的共享Cache劃分[A];2008年全國開放式分布與并行計算機學(xué)術(shù)會議論文集(上冊)[C];2008年

2 石文強;倪曉強;金作霖;張民選;;Cache動態(tài)插入策略模型研究[A];第十五屆計算機工程與工藝年會暨第一屆微處理器技術(shù)論壇論文集（B輯）[C];2011年

3 汪騰;楊少軍;;一種高效的指令Cache的結(jié)構(gòu)[A];中國聲學(xué)學(xué)會2001年青年學(xué)術(shù)會議[CYCA'01]論文集[C];2001年

4 ;Application of cache in Data Access Performance Optimization[A];2011年全國電子信息技術(shù)與應(yīng)用學(xué)術(shù)會議論文集[C];2011年

5 李凡;李建中;何震瀛;;XML數(shù)據(jù)Cache策略研究[A];第二十二屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2005年

6 ;Research on WEB Cache Prediction Recommend Mechanism Based on Usage Pattern[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集（上冊）[C];2008年

7 宋杰;欒影;王廣奇;于戈;王大玲;;OR-Cache:一種有效的對象-關(guān)系映射模型[A];第二十三屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2006年

8 張承義;郭維;周宏偉;;Cache漏流功耗的自適應(yīng)優(yōu)化:動態(tài)容量調(diào)整[A];第十五屆計算機工程與工藝年會暨第一屆微處理器技術(shù)論壇論文集（B輯）[C];2011年

9 鄭涵;吳英;丁曉東;樂嘉錦;;基于Web的個性化智能Cache庫[A];第二十屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2003年

10 周旋;馮玉才;李碧波;孫小薇;;多服務(wù)器DBMS的Cache管理[A];數(shù)據(jù)庫研究與進展95——第十三屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集[C];1995年

相關(guān)重要報紙文章 前10條

1 上海 李超;什么是Cache[N];電腦報;2001年

2 徐春梅;國際品牌進入中國：適應(yīng)是關(guān)鍵[N];中國經(jīng)營報;2006年

3 劉昌勇;小緩存里的大學(xué)問[N];中國電腦教育報;2004年

4 超頻者;K7-650（0015）最新實超報告[N];大眾科技報;2000年

5 ;阿萌小辭典[N];電腦報;2004年

6 山東 黃家貞;富有個性的離線瀏覽器——CacheX[N];電腦報;2001年

7 中國計算機報測試實驗室 王炳晨;Duron抵京，Thunderbird爭宏[N];中國計算機報;2000年

8 廣東 李鋒;妙用 Cache 優(yōu)化 Windows 2000[N];電腦報;2001年

9 巖公;電信網(wǎng)加速不難[N];中國計算機報;2003年

10 北京共創(chuàng)開源軟件股份有限公司 董孝峰;共創(chuàng)NC的設(shè)計與實現(xiàn)[N];中國計算機報;2004年

相關(guān)博士學(xué)位論文 前10條

1 黃安文;面向延遲優(yōu)化的多核處理器Cache數(shù)據(jù)管理機制研究[D];國防科學(xué)技術(shù)大學(xué);2013年

2 張軼;多核實時操作系統(tǒng)關(guān)鍵技術(shù)研究[D];東北大學(xué);2014年

3 鄭重;異構(gòu)眾核體系結(jié)構(gòu)Cache功耗和性能優(yōu)化關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2014年

4 周宏偉;微處理器中Cache漏流功耗的體系結(jié)構(gòu)級優(yōu)化技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2007年

5 田新華;面向性能優(yōu)化的壓縮cache技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2007年

6 陳黎明;嵌入式微處理器中動態(tài)可配置Cache結(jié)構(gòu)的研究[D];華中科技大學(xué);2009年

7 付雄;利用程序分析和優(yōu)化提高Cache性能[D];中國科學(xué)技術(shù)大學(xué);2007年

8 賈小敏;多核處理器片上Cache訪問行為分析與優(yōu)化機制研究[D];國防科學(xué)技術(shù)大學(xué);2011年

9 唐軼軒;面向多線程應(yīng)用的Cache優(yōu)化策略及并行模擬研究[D];中國科學(xué)技術(shù)大學(xué);2012年

10 項曉燕;體系結(jié)構(gòu)級Cache功耗優(yōu)化技術(shù)研究[D];浙江大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 舒晰;支持多媒體計算的可重構(gòu)Cache研究與設(shè)計[D];湖南大學(xué);2008年

2 楊向峰;一種32位DSP cache的設(shè)計與驗證技術(shù)研究[D];江南大學(xué);2008年

3 蘇小昆;基于Tournament Caching的低功耗動態(tài)可重構(gòu)Cache研究[D];湖南大學(xué);2009年

4 郝玉艷;嵌入式系統(tǒng)中低功耗Cache的研究與設(shè)計[D];湖南大學(xué);2009年

5 潘麗君;動態(tài)二進制翻譯器中Code Cache管理策略的研究與分析[D];上海交通大學(xué);2009年

6 劉彬;基于路暫停方法的高性能低功耗Cache研究[D];湖南大學(xué);2007年

7 彭方;路預(yù)測與可重構(gòu)Cache的自適應(yīng)低能耗算法研究[D];湖南大學(xué);2008年

8 胡濤;面向存儲器完整性驗證的Cache設(shè)計[D];華中科技大學(xué);2011年

9 劉清;嵌入式系統(tǒng)中低功耗可重構(gòu)Cache的研究與設(shè)計[D];湖南大學(xué);2012年

10 李冬妮;嵌入式系統(tǒng)中低功耗Cache的重構(gòu)技術(shù)研究[D];湖南大學(xué);2012年

，

本文編號：2296238