虚拟机环境下并行信任关系研究与实现  

Research on Parallel Trust Structure in Virtualization

作　　者：赵波[1,2] 向騻[1,2] 张焕国[1,2] 苏航[1,2] 

机构地区：[1]武汉大学计算机学院,武汉430072 [2]空天信息安全与可信计算教育部重点实验室,武汉430072

出　　处：《电子科技大学学报》2013年第1期98-104,共7页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金(61173138;61272452;91118003);国家自然科学基金青年基金(61003268)

摘　　要：如何扩展传统信任链中的信任传递关系,构建一个可信虚拟化环境,从而保证虚拟域内软件的可信,是可信计算应用到云计算中去的一个关键。该文结合虚拟化技术的特点,提出了一种适用于虚拟化环境的并行信任结构,实现了将信任从虚拟化平台的信任根传递到虚拟域内的应用软件,该信任结构通过在虚拟监控器中加载一个可信软件保护代理模块,有效的减小了信任中间节点的复杂程度,提高了系统的可控性和安全性。本文还在该结构的基础上设计了一种虚拟机域内高可信软件保护模型,并进行了部分系统实现。A parallel trust structure is proposed to contain application software into its credence coverage. The structure passes trust from the TPM to the applications in virtual domains. Based on this structure, we design and implement a trusted software protection agent （TSPA）, a module in hypervisor, which simplifies the trust complexity and makes trust transfer more controllable and more secure. This paper also contributes a model for protecting software integrity.

关 键 词：信任链 并行信任 可信软件保护代理 虚拟化 

分 类 号：TP391.41[自动化与计算机技术—计算机应用技术]