【摘要】：為了通過單臺(tái)物理終端同時(shí)運(yùn)行不同安全等級(jí)業(yè)務(wù)系統(tǒng)、多域訪問不同安全等級(jí)云服務(wù),綜合利用虛擬機(jī)技術(shù)和可信計(jì)算技術(shù),提出了一種可信云計(jì)算環(huán)境下的多域訪問終端解決方案.該方案通過可信密碼模塊(TCM)虛擬化和信任鏈傳遞機(jī)制實(shí)現(xiàn)可信環(huán)境的構(gòu)建,利用Hypervisor多級(jí)安全訪問控制框架和多域通信管理保證多級(jí)安全云服務(wù)的隔離和多域并發(fā)訪問.實(shí)驗(yàn)結(jié)果表明:該方案是可行和有效的,可以為多域訪問提供基礎(chǔ)平臺(tái)的支撐,同時(shí)可信機(jī)制給系統(tǒng)帶來的性能損耗相對(duì)較小,可以滿足實(shí)際應(yīng)用過程中的性能需求.
[Abstract]:In order to run different security level business systems at the same time through a single physical terminal, multi-domain access to different security level cloud services, comprehensive utilization of virtual machine technology and trusted computing technology, This paper proposes a multi-domain access terminal solution in trusted cloud computing environment. In this scheme, the trusted environment is constructed by (TCM) virtualization and trust chain transfer mechanism. The multi-level secure access control framework of Hypervisor and multi-domain communication management are used to ensure the isolation of multi-level secure cloud services and concurrent access of multi-domains. The experimental results show that the proposed scheme is feasible and effective, and can provide basic platform support for multi-domain access. At the same time, the performance loss of the system caused by trusted mechanism is relatively small, which can meet the performance requirements of practical applications.
【作者單位】： 中國科學(xué)院成都計(jì)算機(jī)應(yīng)用研究所;中國科學(xué)院大學(xué);華中科技大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院;
【基金】：國防基礎(chǔ)科研項(xiàng)目(B0420132604)
【分類號(hào)】：TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 賴娟;金澎;洪艷偉;;文本分類中的主動(dòng)多域?qū)W習(xí)[J];西南師范大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年07期

2 洪帆,黎成兵;多域結(jié)盟環(huán)境下基于角色的訪問控制[J];計(jì)算機(jī)工程與科學(xué);2005年06期

3 段素娟,洪帆,駱婷;多域應(yīng)用安全互操作的授權(quán)模型[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2003年11期

4 竇萬峰,王保保,魏天功,徐國華;多域特征映射機(jī)理研究與應(yīng)用[J];機(jī)械工程學(xué)報(bào);1998年05期

5 周湘;;基于操作分解時(shí)間分段的多域協(xié)同算法[J];現(xiàn)代計(jì)算機(jī)(專業(yè)版);2008年06期

6 洪帆;朱賢;邢光林;;多域環(huán)境下的分布式RBAC模型(英文)[J];Journal of Shanghai University;2006年02期

7 熊雄;王福喜;左海洋;;面向多級(jí)多域信息系統(tǒng)的訪問控制方法研究[J];計(jì)算機(jī)工程與設(shè)計(jì);2011年11期

8 ;Check Point多域軟刀片[J];微電腦世界;2010年09期

9 蔣長貴;;多域三維電場邊界元法方程的建立及建消結(jié)合壓縮存儲(chǔ)技術(shù)[J];中國紡織大學(xué)學(xué)報(bào);1991年Z1期

10 閆璽璽;馬兆豐;楊義先;鈕心忻;;多域環(huán)境下基于代理重加密的電子文檔分發(fā)協(xié)議[J];北京郵電大學(xué)學(xué)報(bào);2012年05期

相關(guān)博士學(xué)位論文 前1條

1 梅松竹;面向多域聯(lián)合的服務(wù)可信關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2014年

相關(guān)碩士學(xué)位論文 前5條

1 婁睿;虛擬多域環(huán)境的安全保護(hù)技術(shù)研究[D];解放軍信息工程大學(xué);2014年

2 利文浩;面向多域計(jì)算環(huán)境安全的系統(tǒng)軟件研究[D];上海交通大學(xué);2015年

3 周明;基于Xen多域系統(tǒng)的安全操作環(huán)境動(dòng)態(tài)隔離的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2010年

4 吳博;分布式環(huán)境下多域間安全互操作機(jī)制研究[D];華中科技大學(xué);2006年

5 施文佳;基于多域的硬件抽象層結(jié)構(gòu)及在硬實(shí)時(shí)Linux系統(tǒng)中的應(yīng)用研究[D];西南交通大學(xué);2010年

，

本文編號(hào)：2467670