一种基于固件的云系统策略文件完整性安全机制  

A FIRMWARE-BASED SECURE MECHANISM FOR POLICY FILES INTEGRITY IN CLOUD SYSTEM

作　　者：龚敏斌[1] 潘理[2] 

机构地区：[1]上海交通大学电子工程系,上海200240 [2]上海市信息安全综合管理技术重点实验室,上海200240

出　　处：《计算机应用与软件》2014年第11期286-288,306,共4页Computer Applications and Software

基　　金：国家自然科学基金项目(60903191);国家重点基础研究发展计划项目(2013CB329603);上海市自然科学基金项目(11ZR1418500)

摘　　要：针对云系统服务器之间共享策略文件所面临的完整性安全威胁,提出一种新的基于固件的策略安全机制。该机制可在云系统服务器平台之间安全且快速地进行共享策略文件交互,并可对共享策略文件进行完整性校验,进而提高协同工作的服务器所共享策略文件的安全性。实验结果表明,该机制有效实现了云系统环境下共享策略文件的完整性安全,同时提高了云系统管理员的管理效率。Aiming at the security threatening on integrity of shared policy files amongst servers in cloud system,we propose a novel firmware-based policy security mechanism.The mechanism can make secure and swift interaction of the shared policy files between the service platforms in cloud system,and makes integrity verification on shared policy files,thus enhances the security of policy files shared amongst the servers working cooperatively.Experimental results indicate that the mechanism effectively achieves the integrity security of the shared policy files in cloud system environment,and improves the management efficiency of cloud administrators simultaneously.

关 键 词：云系统 策略完整性 固件 安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]