《Introduction to cryptography and PKI》虚拟机安全回滚机制.pptVIP

问题： 可信计算要求安全状态不可逆转，而云平台支持虚拟机快照与回滚的特点与可信计算相违背，比如一个虚拟机从安全状态回滚到不安全状态，从而导致安全状态不一致。因此如何消除虚拟机回滚造成的影响是一个重要的安全挑战。 现有的虚拟化可信平台芯片（vTPM）并不支持回滚，无法在虚拟机回滚的同时将自身状态回滚到快照时刻的状态。 简单的回滚vTPM数据，也会造成新产生数据的丢失，并且会带来重放攻击。 虚拟机安全回滚机制 云环境场景分析-安全状态不一致 SaaS服务商Carlos提供SSH服务给云用户Alice前，正常启动SaaS VM（处于状态Strusted），Alice在远程验证后信任该服务，之后Carlos再回滚虚拟机到包含恶意代码的状态(Suntrusted)，由于现有的vTPM不会回滚，因此无论Alice何时验证，VM都将属于可信状态。 云环境场景分析 Seal Storage VM回滚了，PCR没有回滚导致seal的密钥无法解封。 应用程序不支持回滚 云环境场景分析-重放攻击 1.另外简单的回滚vTPM同样会导致重放攻击：尽管vTPM在虚拟机回滚到不可信状态(Suntrusted)也同样回滚，但如果服务商在Alice每次做远程证明的时候都回滚虚拟机到可信状态，则可以利用重放攻击消除入侵痕迹。 2.此外像pdf转换服务提供商Dave使用能免费使用10次的pdf转换软件为Bob提