【摘要】：現(xiàn)有虛擬機(jī)監(jiān)控器(VMM)動態(tài)完整性度量架構(gòu)在度量信任根的安全性方面存在問題,同時沒有綜合考慮VMM中需要進(jìn)行完整性度量的數(shù)據(jù),為此提出了一種基于動態(tài)信任根的VMM動態(tài)完整性度量架構(gòu)。采用基于AMD的安全虛擬機(jī)技術(shù)構(gòu)建動態(tài)信任根,可以實現(xiàn)對度量程序加載執(zhí)行前的完整性度量;同時構(gòu)建封閉獨立的執(zhí)行環(huán)境,從而可以有效地解決度量信任根的問題。通過分析VMM運(yùn)行時的內(nèi)存狀態(tài),對所有需要進(jìn)行完整性保護(hù)的靜態(tài)持久化數(shù)據(jù)進(jìn)行完整性度量,從而可以保證度量內(nèi)容的完備性。同時給出該架構(gòu)在Xen上的實現(xiàn)。實驗結(jié)果表明,該架構(gòu)可以有效地解決度量信任根的問題,并且對度量內(nèi)容具有良好的擴(kuò)展性,從而保證度量內(nèi)容的完備性;此外,該度量架構(gòu)與現(xiàn)有架構(gòu)Hyper Check-SMM相比有23.3%的性能提升。

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 劉孜文;馮登國;;基于可信計算的動態(tài)完整性度量架構(gòu)[J];電子與信息學(xué)報;2010年04期

2 沈昌祥;張煥國;王懷民;王戟;趙波;嚴(yán)飛;余發(fā)江;張立強(qiáng);徐明迪;;可信計算的研究與發(fā)展[J];中國科學(xué):信息科學(xué);2010年02期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 賴英旭;趙軼文;楊震;李健;;可信計算領(lǐng)域技術(shù)標(biāo)準(zhǔn)分析——從事實標(biāo)準(zhǔn)與法定標(biāo)準(zhǔn)比較出發(fā)[J];信息技術(shù)與標(biāo)準(zhǔn)化;2012年06期

2 李珍;田俊峰;趙鵬遠(yuǎn);;基于分級屬性的軟件監(jiān)控點可信行為模型[J];電子與信息學(xué)報;2012年06期

3 左雙勇;;信任鏈傳遞研究進(jìn)展[J];桂林電子科技大學(xué)學(xué)報;2010年04期

4 雷月菊;陳光喜;;基于模糊決策理論的主觀信任評價模型[J];桂林電子科技大學(xué)學(xué)報;2011年06期

5 文元美;羅麗;黃景朝;劉桂雄;;物聯(lián)網(wǎng)模式下LED顯示可信集成平臺框架設(shè)計[J];自動化與信息工程;2012年01期

6 曾榮;張濤;陳亞東;費稼軒;;基于可信計算的電力可信云終端設(shè)計[J];電力信息化;2012年09期

7 張欣;婁健;;可信Web服務(wù)器的設(shè)計與實現(xiàn)[J];電腦知識與技術(shù);2012年36期

8 李健俊;方娟;季琦;劉鵬;毛軍捷;林莉;姜偉;;基于FPGA的可信平臺模塊攻擊方法[J];北京工業(yè)大學(xué)學(xué)報;2013年01期

9 譚良;陳菊;周明天;;可信終端動態(tài)運(yùn)行環(huán)境的可信證據(jù)收集機(jī)制[J];電子學(xué)報;2013年01期

10 夏云波;;可信軟件棧在嵌入式系統(tǒng)中的自動化測試分析[J];計算機(jī)光盤軟件與應(yīng)用;2013年02期

相關(guān)會議論文 前2條

1 陳亞東;張濤;曾榮;費稼軒;馬媛媛;;基于完整性度量的電力可信接入系統(tǒng)設(shè)計[A];2012年電力通信管理暨智能電網(wǎng)通信技術(shù)論壇論文集[C];2013年

2 秦坤文;陳貞翔;孫濤;;基于PXA微處理器的可信引導(dǎo)研究與實現(xiàn)[A];山東計算機(jī)學(xué)會2013學(xué)術(shù)年會論文集[C];2013年

相關(guān)博士學(xué)位論文 前10條

1 王后珍;擴(kuò)展MQ密碼體制的構(gòu)造理論研究[D];武漢大學(xué);2010年

2 黃文超;移動自組網(wǎng)下可信路由及其形式化建模的研究[D];中國科學(xué)技術(shù)大學(xué);2011年

3 劉昌平;可信計算環(huán)境安全技術(shù)研究[D];電子科技大學(xué);2011年

4 邱罡;可信系統(tǒng)保護(hù)模型研究與設(shè)計[D];西安電子科技大學(xué);2010年

5 朱智強(qiáng);混合云服務(wù)安全若干理論與關(guān)鍵技術(shù)研究[D];武漢大學(xué);2011年

6 盧旭;面向分布式關(guān)鍵任務(wù)系統(tǒng)的自愈調(diào)控技術(shù)研究[D];哈爾濱工程大學(xué);2011年

7 李勇;基于可信計算的應(yīng)用環(huán)境安全研究[D];解放軍信息工程大學(xué);2011年

8 閆建紅;可信計算的動態(tài)遠(yuǎn)程證明研究[D];太原理工大學(xué);2012年

9 付麗娜;信牌驅(qū)動工作流模型的安全結(jié)構(gòu)與仿真技術(shù)研究[D];西北大學(xué);2012年

10 辛思遠(yuǎn);操作系統(tǒng)可信證明體系結(jié)構(gòu)與模型研究[D];解放軍信息工程大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 馬世敏;基于可信計算的內(nèi)網(wǎng)監(jiān)控系統(tǒng)的研究與實現(xiàn)[D];電子科技大學(xué);2011年

2 于培;可信計算信任鏈傳遞機(jī)制的研究與設(shè)計[D];西安電子科技大學(xué);2011年

3 李志鵬;嵌入式可信簽名終端軟件棧關(guān)鍵技術(shù)研究[D];西安電子科技大學(xué);2011年

4 張忠杰;基于TNC體系的移動終端可信網(wǎng)絡(luò)接入模型研究[D];吉林大學(xué);2011年

5 高文彬;TCM在車聯(lián)網(wǎng)移動終端中的應(yīng)用[D];吉林大學(xué);2011年

6 王寧;基于行為信任的可信網(wǎng)絡(luò)模型研究[D];陜西師范大學(xué);2011年

7 楊蓓;基于可信計算的動態(tài)完整性度量模型研究[D];陜西師范大學(xué);2011年

8 劉曉晨;可信平臺的網(wǎng)絡(luò)訪問控制技術(shù)研究與應(yīng)用[D];南京理工大學(xué);2011年

9 趙大偉;虛擬儀器網(wǎng)絡(luò)化測控可信技術(shù)及其評價方法[D];華南理工大學(xué);2011年

10 戴樺;基于可信計算技術(shù)的信任評估機(jī)制研究[D];南京郵電大學(xué);2011年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 陳火旺,王戟,董威;高可信軟件工程技術(shù)[J];電子學(xué)報;2003年S1期

2 沈昌祥;張煥國;馮登國;曹珍富;黃繼武;;信息安全綜述[J];中國科學(xué)(E輯:信息科學(xué));2007年02期

3 楊芙清;呂建;梅宏;;網(wǎng)構(gòu)軟件技術(shù)體系:一種以體系結(jié)構(gòu)為中心的途徑[J];中國科學(xué)(E輯:信息科學(xué));2008年06期

4 ;Survey of information security[J];Science in China(Series F:Information Sciences);2007年03期

5 詹靜;張煥國;;可信平臺模塊自動化測試研究[J];計算機(jī)研究與發(fā)展;2009年11期

6 閔應(yīng)驊;可信系統(tǒng)與網(wǎng)絡(luò)[J];計算機(jī)工程與科學(xué);2001年05期

7 林闖,彭雪海;可信網(wǎng)絡(luò)研究[J];計算機(jī)學(xué)報;2005年05期

8 徐明迪;張煥國;嚴(yán)飛;;基于標(biāo)記變遷系統(tǒng)的可信計算平臺信任鏈測試[J];計算機(jī)學(xué)報;2009年04期

9 陳小峰;;可信平臺模塊的形式化分析和測試[J];計算機(jī)學(xué)報;2009年04期

10 李昊;胡浩;陳小峰;;可信密碼模塊符合性測試方法研究[J];計算機(jī)學(xué)報;2009年04期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 Global Advisor of GreaterChinaCRM;;度量和建立合作伙伴滿意度、忠誠度從而不斷帶來收益[J];數(shù)碼世界;2004年16期

2 馮惠珠;;前言[J];航天電子對抗;1986年S1期

3 樂建兵;楊建梅;趙海霞;;軟件開發(fā)中的度量技術(shù)應(yīng)用[J];科技管理研究;2006年01期

4 魏明俠;卓越制造績效度量方法的探析[J];科技進(jìn)步與對策;2000年03期

5 劉穎華;;關(guān)于度量和加法教學(xué)的幾點做法[J];現(xiàn)代教學(xué);2014年05期

6 長弓;怎樣度量信息[J];中國培訓(xùn);1995年01期

7 弓惠生;;軟件設(shè)計復(fù)雜性度量[J];計算機(jī)研究與發(fā)展;1992年03期

8 邱昭良;量信息化之體裁IT之衣——信息技術(shù)(IT)價值度量[J];軟件世界;2002年06期

9 倫立軍,丁雪梅,李英梅;路徑復(fù)雜性度量研究[J];計算機(jī)應(yīng)用與軟件;2004年04期

10 王欣,沈備軍,樓松齋,董輝明;一個面向C++的度量工具的設(shè)計與實現(xiàn)[J];華東理工大學(xué)學(xué)報;2000年05期

相關(guān)會議論文 前3條

1 彭學(xué)明;;八、行為價值的度量與監(jiān)督機(jī)制研究[A];2010中國國有經(jīng)濟(jì)發(fā)展論壇暨“中國經(jīng)濟(jì)發(fā)展方式轉(zhuǎn)變與國有經(jīng)濟(jì)戰(zhàn)略調(diào)整”學(xué)術(shù)研討會論文集[C];2010年

2 李宣東;;基于認(rèn)識與理解途徑的軟件可信性度量與評估[A];第五屆中國測試學(xué)術(shù)會議論文集[C];2008年

3 丁宗華;寧百齊;萬衛(wèi)星;;電離層頻高圖參數(shù)的實時自動度量與分析[A];中國科學(xué)院地質(zhì)與地球物理研究所2007學(xué)術(shù)論文匯編(第一卷)[C];2008年

相關(guān)重要報紙文章 前5條

1 劉慶;詳解“KPI”[N];網(wǎng)絡(luò)世界;2006年

2 甘肅總隊白銀支隊 張琳;度量里面有團(tuán)結(jié)[N];人民武警;2008年

3 上海社會科學(xué)院部門經(jīng)濟(jì)研究所研究員 胡曉鵬;討論“貨幣超發(fā)”不可“情緒化”[N];文匯報;2011年

4 鄭也夫;賣地尋根,醫(yī)病治本[N];南方周末;2010年

5 劉培林國務(wù)院發(fā)展研究中心發(fā)展部;氣候變暖:經(jīng)濟(jì)學(xué)的應(yīng)對之道[N];中國社會科學(xué)報;2010年

相關(guān)博士學(xué)位論文 前10條

1 鄒洋楊;（α，β）-度量的廣義獨角獸問題和重要共形性質(zhì)[D];西南大學(xué);2014年

2 劉小莉;商業(yè)銀行信用風(fēng)險與利率風(fēng)險的聯(lián)合度量研究[D];復(fù)旦大學(xué);2006年

3 田萍;金融風(fēng)險存在與度量最新進(jìn)展研究[D];吉林大學(xué);2005年

4 王微;融合全局和局部信息的度量學(xué)習(xí)方法研究[D];中國科學(xué)技術(shù)大學(xué);2014年

5 李本伶;關(guān)于某些重要的Finsler度量[D];浙江大學(xué);2007年

6 於耀勇;某些射影平坦的Finsler度量和射影相關(guān)的Randers度量[D];浙江大學(xué);2007年

7 翟德明;多視度量和回歸學(xué)習(xí)方法及應(yīng)用研究[D];哈爾濱工業(yè)大學(xué);2014年

8 陳濱;關(guān)于Finsler幾何中的一類臨界度量及Randers度量[D];浙江大學(xué);2008年

9 朱俊鵬;金融穩(wěn)定的度量及分析[D];中國科學(xué)技術(shù)大學(xué);2013年

10 過新偉;我國中小企業(yè)信用風(fēng)險度量研究[D];南開大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 唐子婷;關(guān)于局部對偶平坦廣義（α，β）-度量[D];浙江大學(xué);2014年

2 油桂芳;流程度量建模中度量資產(chǎn)庫的研究與實現(xiàn)[D];西北大學(xué);2010年

3 李海霞;關(guān)于（α，β）-度量某些重要共形性質(zhì)的研究[D];重慶理工大學(xué);2014年

4 段春生;關(guān)于一類特殊的(α,β)-度量的性質(zhì)[D];西南師范大學(xué);2003年

5 陳作清;基于系方法的違約相關(guān)性度量研究[D];華中科技大學(xué);2004年

6 李明;一類射影平坦的（α，β）-度量[D];西南大學(xué);2007年

7 王麗娟;信用風(fēng)險的度量方法研究[D];中南大學(xué);2008年

8 張娟;度量過程評價及輔助工具的研究[D];西北大學(xué);2009年

9 買新暉;COSMIC輔助度量方法研究及工具的設(shè)計與實現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2012年

10 周楊;基于用例的軟件開發(fā)的進(jìn)度度量方法[D];上海師范大學(xué);2006年

本文編號：2804128