【摘要】：為了通過單臺物理終端同時運行不同安全等級業(yè)務(wù)系統(tǒng)、多域訪問不同安全等級云服務(wù),綜合利用虛擬機技術(shù)和可信計算技術(shù),提出了一種可信云計算環(huán)境下的多域訪問終端解決方案.該方案通過可信密碼模塊(TCM)虛擬化和信任鏈傳遞機制實現(xiàn)可信環(huán)境的構(gòu)建,利用Hypervisor多級安全訪問控制框架和多域通信管理保證多級安全云服務(wù)的隔離和多域并發(fā)訪問.實驗結(jié)果表明:該方案是可行和有效的,可以為多域訪問提供基礎(chǔ)平臺的支撐,同時可信機制給系統(tǒng)帶來的性能損耗相對較小,可以滿足實際應(yīng)用過程中的性能需求.
[Abstract]:In order to run different security level business systems at the same time through a single physical terminal, multi-domain access to different security level cloud services, comprehensive utilization of virtual machine technology and trusted computing technology, This paper proposes a multi-domain access terminal solution in trusted cloud computing environment. In this scheme, the trusted environment is constructed by (TCM) virtualization and trust chain transfer mechanism. The multi-level secure access control framework of Hypervisor and multi-domain communication management are used to ensure the isolation of multi-level secure cloud services and concurrent access of multi-domains. The experimental results show that the proposed scheme is feasible and effective, and can provide basic platform support for multi-domain access. At the same time, the performance loss of the system caused by trusted mechanism is relatively small, which can meet the performance requirements of practical applications.
【作者單位】： 中國科學(xué)院成都計算機應(yīng)用研究所;中國科學(xué)院大學(xué);華中科技大學(xué)計算機科學(xué)與技術(shù)學(xué)院;
【基金】：國防基礎(chǔ)科研項目(B0420132604)
【分類號】：TP309

【相似文獻】

相關(guān)期刊論文 前10條

1 賴娟;金澎;洪艷偉;;文本分類中的主動多域?qū)W習(xí)[J];西南師范大學(xué)學(xué)報(自然科學(xué)版);2014年07期

2 洪帆,黎成兵;多域結(jié)盟環(huán)境下基于角色的訪問控制[J];計算機工程與科學(xué);2005年06期

3 段素娟,洪帆,駱婷;多域應(yīng)用安全互操作的授權(quán)模型[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2003年11期

4 竇萬峰,王保保,魏天功,徐國華;多域特征映射機理研究與應(yīng)用[J];機械工程學(xué)報;1998年05期

5 周湘;;基于操作分解時間分段的多域協(xié)同算法[J];現(xiàn)代計算機(專業(yè)版);2008年06期

6 洪帆;朱賢;邢光林;;多域環(huán)境下的分布式RBAC模型(英文)[J];Journal of Shanghai University;2006年02期

7 熊雄;王福喜;左海洋;;面向多級多域信息系統(tǒng)的訪問控制方法研究[J];計算機工程與設(shè)計;2011年11期

8 ;Check Point多域軟刀片[J];微電腦世界;2010年09期

9 蔣長貴;;多域三維電場邊界元法方程的建立及建消結(jié)合壓縮存儲技術(shù)[J];中國紡織大學(xué)學(xué)報;1991年Z1期

10 閆璽璽;馬兆豐;楊義先;鈕心忻;;多域環(huán)境下基于代理重加密的電子文檔分發(fā)協(xié)議[J];北京郵電大學(xué)學(xué)報;2012年05期

相關(guān)博士學(xué)位論文 前1條

1 梅松竹;面向多域聯(lián)合的服務(wù)可信關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2014年

相關(guān)碩士學(xué)位論文 前5條

1 婁睿;虛擬多域環(huán)境的安全保護技術(shù)研究[D];解放軍信息工程大學(xué);2014年

2 利文浩;面向多域計算環(huán)境安全的系統(tǒng)軟件研究[D];上海交通大學(xué);2015年

3 周明;基于Xen多域系統(tǒng)的安全操作環(huán)境動態(tài)隔離的研究與實現(xiàn)[D];華南理工大學(xué);2010年

4 吳博;分布式環(huán)境下多域間安全互操作機制研究[D];華中科技大學(xué);2006年

5 施文佳;基于多域的硬件抽象層結(jié)構(gòu)及在硬實時Linux系統(tǒng)中的應(yīng)用研究[D];西南交通大學(xué);2010年

，

本文編號：2467670