vTSE-一种基于SGX的vTPM安全增强方案.pdfVIP

第49卷第2期 工程科学与技术 V01．49No．2 2017年3月 ADVANCEDENGINEERINGSCIENCES Mar．2017 ·CTCIS 2016推荐论文· vTSE：一种基于SGX的vTPM安全增强方案 严 飞1”，于 钊1”，张立强1加，赵 波1，2 (1．空天信息安全与可信计算教育部重点实验室，湖北武汉430072；2．武汉大学计算机学院，湖北武汉430072) tmsted 摘要：针对现有虚拟化可信平台架构中v即M(virtualpla怕Ⅱnmodule)实例缺乏有效安全保障的问题，提出 一种基于IntelsGx(softwareguard 的物理安全隔离特性，将vTPM实例的代码和数据放入SGx提供的安全隔离区域enclave中进行隔离保护；同时 vTsE使用sGx具有的基于可信区身份的密封功能加密存储安全隔离区中的非易失数据。通过实验证明了本方案 能够在vTPM实例运行时动态地保护其代码和数据的机密性、完整性，同时实现vTPM实例数据的安全存储。最 后，从安全性和性能开销两方面进行评估，实验结果表明，vrI’sE的方案在保证vTPM实例运行和存储安全的同时， 增加的性能开销不超过1ms。 sGx 关键词：可信计算；虚拟可信平台模块；Intel 中图分类号：7I蚂09 文献标志码：A 文章编号：2096—3246(2017)02—0133JD7 SolutionofSGXIbasedvTPMSecureEnhanc哪ent vTSE：A 黝ⅣFe∥，Ⅲ劢∞1，一，删ⅣG如io粥1，”，删O舶1，2 k山．of and1hsted of 0f I山．Security MinistIy (1．Key Aerospace computing Education，Wuh柚430072，china； 2．SchoolofComputer，Wuh粕univ．，wuhaIl430072，China) of Abstract：Inordertosolvethe thattlIereisno assuraIlcevirtualtmsted virtual· pmblem enoughsec耐ty platfommodllle(v1限M)in izedtmsted vTPM basedonIntel architecture，a enhallcemem(珊E)methodSGx(smPare pl舶rnl see血ty ch砌ct谢sticof isolationofSGxwasutilized thecode锄ddataofvrIPM posed．r11le physicalmemory firsⅡy．nen instaIlcesw鹊isolated and in isolationcreatedSGX．』hthesame featuresbasedontmstedarea ofenclavewas tiⅡ1e，the pmtectedsafety re舀on