云环境下可信的虚拟运行环境的构建.docVIP

  　　　　　　　　　　　　　　　　　　　　　　　　　　　云环境下可信的虚拟运行环境的构建# 刘彬，王小亮，王春露** （北京邮电大学计算机学院，北京 100876） 5 10 15 20 25 摘要：继个人计算机变革、互联网时代之后，云计算被看作第三次 IT 浪潮，将深刻的影响 计算机软件的发展。对于用户而言，云计算要求用户的数据存储在云端虚拟服务器上，这样 用户就失去了对数据的直接控制。这就需要为用户提供一个可信的虚拟运行环境。目前构建 可信虚拟运行环境的方法主要有可信的 VMM 和扩展可信链两种方式。本文基于扩展可信链 的方式，构建了一个可信虚拟运行环境，并针对虚拟机迁移问题设计了一套密钥管理机制。 最后通过实验分析本文提出的可信虚拟运行环境机制的有效性和性能。 关键词：计算机软件；云计算；可信虚拟运行环境；有效性 中图分类号：TP319 Building a Trusted Virtual Execution Environment for the Cloud LIU Bin, WANG Xiaoliang, WANG Chunlu (School of Computer Science,Beijing University of Posts and Telecommunications, Beijing 100876) Abstract: Following the personal computer revolution, the age of the Internet, cloud computing is regarded as the third revolution of IT, which will have a great effect on Computer software. For users, cloud computing requirements of the users of the data stored in the cloud virtual servers, so that users will lose direct control of data. So its necessary to build a trusted virtual execution environment. There are two main methods to build trusted virtual execution environment at present, building a trusted VMM and extending the trusted chain. Based on extending the trusted chain, this paper built a trusted virtual execution environment, and proposed a set of key management mechanisms. Finally, this paper analyzed the effectiveness and performance of this implementation through experiment. Keywords: Computer software; Cloud Computing; Trusted Virtual Execution Environment; Effectiveness 30 0 引言 云计算（Cloud Computing）是一种商业计算模型。它将计算任务分布在大量计算机构 成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务[1]，具有巨 大的市场增长前景，它被用来描述一个系统平台或者一种类型的应用。云计算具有支持虚拟 35 40 化、提供服务质量保证、高可靠性、可用性和自治性等特征，能按需进行动态部署、配置， 用户在不用管理物理服务器的同时，可以通过互联网访问使用的资源，方便的变更服务，并 能够节约成本[2]。云计算的前景虽然美好，然而还有不少的障碍亟需解决，其中阻碍云计算 发展和推广的一个重要因素就是可信性[3]。调查表明，绝大部分潜在用户对云的可信问题比 较担忧，与节约成本相比较，他们更加关心托管在云端的资源[4]。 在云计算中，虚拟运行环境的可信问题在于用户将数据托管在云端，从而引入了用户对 运行环境的信任问题。虚拟运行环境可能面临以下几个方面的威胁：由于虚拟运行环境运行 在云端，云服务器的系统管理员能够直接访问虚拟运行环境，可能会窃取或者破坏用户的数 据；由于云将物理资源抽象为虚拟资源，这就导致多个用户共享硬件资源的情况，恶意用户 基金项目：国家自然科学基