客户虚拟机磁盘数据安全性的保护方法.pdfVIP

第32卷第2期 计算机应用与软件 Vol_32 No．2 2015年 2月 ComputerApplicationsandSoftware Feb．2015 客户虚拟机磁盘数据安全性的保护方法 刘 斐 任兰芳 柏洪涛 (中国移动通信有限公司 北京 100000) 摘 要 虚拟环境 中，客户虚拟机的磁盘数据的访问由特权虚拟机来完成，这使得恶意的黑客或者系统管理员可以通过控制特权 虚拟机随意地访问和修改客户虚拟机的磁盘数据 ，对客户虚拟机的磁盘数据安全性带来了极大的威胁。通过虚拟机监控器对客户 虚拟机的磁盘数据使用数据加密和哈希校验的方法，可以有效地保护客户虚拟机的磁盘数据在访问过程中的隐私性和完整性，从而 确保虚拟环境 中，客户虚拟机磁盘数据的安全。该方法可以有效增强Xen虚拟架构下客户虚拟机磁盘数据的安全性。实验结果显 示该方法真实有效且性能开销很小，是一种有效地保护客户虚拟机磁盘数据的安全性的方法。 ’ 关键词 虚拟化 磁盘数据安全 加密 哈希校验 中图分类号 TP3 文献标识码 A DOI：10．3969／j．issn．11300-386x．2015．02．071 PRoTECTIoN APPRoACH FoR SECU砒 TY oF DISK DATA IN GUEST VIRTUALMACHINES LiuFei RenLanfang BaiHongtao (ChinaMobile，Being100000，China) Abstract Invirtualenvironments，theaccessofdiskdatainguestvirtualmachines(VMs)isachievedbytheprivilegedVM．However， thisleadstomaliciousadministratorsorhackersfreetoaccessandmodifydiskI／O dataofaugestVM bycontrollingtheprivilegedVM，thus bringsgreatthreattothesecurityofdiskdatainguestVMs．ItcaneffectivelyprotecttheprivacyandintegrityofdiskI／O datainugestVMs duringaccessingprocessby 印plyingdataencryptionandHashvalidationonthediskdataofugestVMshtroughvirtualmachinemonitor， therebyensuresthesecurityofdiskdatainug estVMsinvirtualenvironments．Withthismethod，thesecurityof diskI／O datainugestVMs underXenvirtual environmentcanbegreatlyenhanced．Experimental resultsshow thatthismethodisvalid nad effectivewitl1minimal performanceoverhcad，itisaneffectual methodtoprotectthesecurityofdiskI／O datainugestVMs． Keywords Virtualisation Diskdatasecurity Encryption Hashvalidation 统管理员可以通过特权虚拟机来随意地访问和修改客户虚拟机 0 引 言 的磁盘数据，对客户虚拟机保存在虚拟磁盘中的数据安全性造