基于KVM的可信虚拟化架构模型.pdfVIP

第 52卷 第 3期 吉 林 大 学 学 报 (理 学 版 ) Vo1．52 No．3 2014年 5月 JournalofJilinUniversity(ScienceEdition) May 2Ol4 基于 KVM 的可信虚拟化架构模型 徐天琦 ，刘淑芬，韩 璐 (吉林大学 计算机科学 与技术学 院，长春 130012) 摘要 ：针对云计算安全 中的虚拟化安全 问题 ，提 出一种可改善虚拟化安全 问题的可信虚拟化 架构．该架构通过在模拟处理器 中添加虚拟可信平 台模块 ，在操作系统 中添加可信平台模块 驱动，构造一个从底层基础架构到上层应用服务的可信架构．该架构在虚拟化平 台服务器 中 融合了可信平 台模块 ，可有效解决虚拟化平 台服务器的安全性 问题． 关键词 ：可信架构 ；KVM ；虚拟化；云计算；模 型 中图分类号 ：TP309．1 文献标志码 ：A 文章编号：l671-5489(20l4)03—053l—O4 KVM —BasedTrustedVirtualizati0nArchitectureM odel XU Tianqi。IIU Shufen，HAN IU ((TollegeoJ’CoInputerScienceandTechnology，JilinUniversity，C^angchun130012。(、^i7Ⅱ) Abstract：To improve virtualization security issues in cloud computing selurity proposed a trusted virtualization architecture． The architecture constructs a credible framework from the bottom infrastructuretotheupperapplication servicesby adding virtualtrusted platform moduleinanalog processorandthetrustedplatform moduledriverintheoperatingsystem．Thisarchitecturecombines thetrusted platform module in thevirtualization platform servers，which can effectively solvethe securityproblem inservervirtualizationplatform． Keywords：trustedarchitecture；KVM ；virtualization；cloudcomputing；model 云计算体现了“网络就是计算机”的思想 ，将大量计算资源、存储资源与软件资源链接在一起 ，形 成巨大规模 的共享虚拟 IT资源池，为远程计算机用户提供 IT服务_I]．云计算 以其 良好 的可扩展性 、 按需服务及经济便捷等优势得到广泛应用． 与传统技术相 比，云计算信息资源更集 中，安全风险更大 ]．本文从虚拟化服务器。。¨出发，提 出 一 种基于 KVM (kernel—basedvirtualmachine)的可信虚拟化架构 ，使 KVM 安全性更 能满足用户 的要求． 虚拟化技术与虚拟化安全 1．1 虚拟化技术 虚拟化是云计算 的核心技术 ，它将所有可应用资源高度抽象化 ，如虚拟内存技术 可理解为将物 理内存资源高度抽象化；将虚拟化技术应用于云计算可令资源共享更彻底．基于虚拟化技术的云计算 平 台架构如图 1所示． 收稿 日期 ：2o13-05—02． 作者简介：徐天琦 (1990 )，女 ，汉族 ，硕 士研究生 ，从事iI-算机协同工作的研 究，Email：xutq_JIu@163．COn1．通信作者 ：韩 璐 (1977 )，女 ，汉族 ，硕士 ， 程师 ，从事计算机 网络技术的研究，Email：hanlu@jlu．edu．cn． 基金项 目：国家 自然科学基金 (批准号 和 国家高技术研究发展汁