可信计算硬件设备虚拟化关键保障机制研究.pdfVIP

2015年第O9期 ■doi：103969／jissn1671—1122201509017 可信计算硬件设备虚拟化关键保障 机制研究 黄强，张德华，汪伦伟 (信息保障技术重点实验室，北京 100072) 摘 要 ：文章分析可信计算硬件设备虚拟化需求，研究可信计算硬件设备虚拟化支持模式及 其保障机制，提 出确保虚拟机平台构建可信计算机制所需的密钥独立和完整性状态独立两条原 则，并在分析 l／O设备主要虚拟化机制基础上，提出两条可信计算硬件设备虚拟化关键保障机制 ： 在虚拟化软件层确保安全的域间通信 ；可信计算硬件设备需具有可扩展的设备内部存储空间。 关键词 ：可信计算 ；虚拟化 ；保障机制 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)09—0070—04 中文引用格式 ：黄强，张德华，汪伦伟 ．可信计算硬件设备虚拟化关键保障机制研究 IJ1．信息网络安全， 2015，(9)：70—73． 英文引用格式 ：HUANGQ ，ZHANGDH ，WANGLW．ResearchonTrustedComputingDevice VirtualizationCriticalAssuranceMechanismsIJ1．NetinfoSecurity，2015，(9)：70-73． ResearchonTrustedComputingDeviceVirtualizationCritical AssuranceM echanisms HUANGQiang。ZHANGDe—hua．WANGLun—Wei (InformationAssuranceTechnologyLaboratory,Bejiing100072，China) Abstract：Thispaperanalyzesthevirtualizationrequirementsoftrustedcomputinghardware device，andstudiesthevirtualsupportmodeandassurancemechanism，andputsforwardtwoprinciples ofkeyindependentprincipleandcompletestateindependentprinciplethatareneededwhenconstructs trustedcomputingmechanism onvirtualplatform．Onthebasisofanalyzingvirtualizationmechanisms ofthemainI／0 equipments，thispaperalsoputsfowr ardwtokeyvirtualizationassurancemechanismsof turstedcomputinghardwaredevice：toensurehtesecureinter-domaincommunicationinthevirtualization softwarelayer；toensurethetrustedcomputinghardwaredevicehasanexpandableinternalstoragespace． Keywords：turstedcomputing；virtualization；assurancemechanism