IVirt基于虚拟机自省的运行环境完整性度量机制.pdfVIP

第 38卷 第 1期 计 算 机 学 报 Vo1．38 No．1 2015年 1月 CHINESEJOURNALOFCOMPUTERS Jan．2015 IVirt：基于虚拟机 自省的运行环境完整性度量机制 林 杰”。 刘川意。。’方滨兴。’ ’(北京邮电大学计算机学院 北京 100876) 。(北京邮电大学软件学院 北京 100876) 。’(北京 邮电大学可信分布式计算与服务教育部重点实验室 北京 100876) 摘 要 完整性度量是检测程序篡改的重要方法 ，但是在虚拟化环境下传统的检测方法 已体现出不足．例如，度量 软件与被度量对象处于相同操作系统中易受攻击．该文从安全性和性能两方面出发，提出了一种基于虚拟机 自省 的完整性度量机制 IVirt(IntegrityforVirtualization)．该机制从虚拟机外部通过地址转换和 内容定位得到所需的 虚拟机 内存数据，从而对虚拟机 内部的程序进行完整性度量，以检验程序是否遭到篡改．该文以典型的虚拟机监视 器 Xen为例实现了IVirt原型系统．相比于同类工作 ，IVirt一方面将度量软件与被度量对象分离，防止度量软件遭 到攻击；另一方面采用地址转换来度量运行时状态，这区别于采用事件拦截机制的度量方法，以降低性能开销．实 验结果表明，该方法能够检测出虚拟机运行时的软件篡改，而且在性能上不会引入过高的代价． 关键词 虚拟机 自省；完整性度量 ；虚拟化 ；虚拟机监视器 ；运行时间；安全 中图法分类号 TP311 DOI号 10．3724／SP．J．1016．201 00191 IVirt：RuntimeEnvironmentIntegrityM easurementM echanism BasedonVirtualM achineIntrospection LIN Jie ，。’ LIU Chuan—Yi’’。 FANG Bin-Xing ’。 (SchoolofComputerScience，BeijingUniversityofPostsandTelecommunications，Beijing 100876) (SchoolofSoftzf~2reEngineering，BeijingUniversityofPostsandT ，Beijing 100876) ”(KeyLaboratoryofTrustworthyDistributedComputingandService(BUPT)，MinistryofEducation。Beijing 100876) Abstract IntegrityM easurementisanimportantmethodtodetectcompromisedapplication，but under the virtualization environment traditional detection approaches have reflected some shortages．Forexample，themeasurementsoftwareandmeasured o4ectsarein thesame operatingsystem ，SO themeasurementsoftware iseasily attacked．From theperspectivesof security and performance，thispaperproposesan integrity measurementmechanism basedon virtualmachineintrospection--IVirt(IntegrityforVirtualization)．Thismechanism obtai