ivirt基于虚拟机自省的运行环境完整性度量机制 ivirt runtime environment integrity measurement mechanism based on virtual machine introspection.pdfVIP

第38卷第l期 计 算 机 学 报 V01．38No．1 2015 COMPUTERS JaIL 2015年1月 CHINESEJOURNALOF IVirt： 基于虚拟机自省的运行环境完整性度量机制 林 杰”’3’ 刘川意2L孙 方滨兴”’3’ 1’(北京邮电大学计算机学院北京 100876) 2’(北京邮电大学软件学院北京100876) a’(北京邮电大学可信分布式计算与服务教育部重点实验室北京100876) 摘要 完整性度量是检测程序篡改的重要方法，但是在虚拟化环境下传统的检测方法已体现出不足．例如，度量 软件与被度量对象处于相同操作系统中易受攻击．该文从安全性和性能两方面出发，提出了一种基于虚拟机自省 for 的完整性度量机制IVirt(IntegrityVirtualization)．该机制从虚拟机外部通过地址转换和内容定位得到所需的 虚拟机内存数据，从而对虚拟机内部的程序进行完整性度量，以检验程序是否遭到篡改．该文以典型的虚拟机监视 器xen为例实现了IVin原型系统．相比于同类工作，IVirt一方面将度量软件与被度量对象分离，防止度量软件遭 到攻击；另一方面采用地址转换来度量运行时状态，这区别于采用事件拦截机制的度量方法，以降低性能开销．实 验结果表明，该方法能够检测出虚拟机运行时的软件篡改，而且在性能上不会引入过高的代价． 关键词 虚拟机自省；完整性度量；虚拟化；虚拟机监视器}运行时间；安全 中图法分类号TP311DOI号lO．3724／sP．J．1016．2015．00191 RuntimeEnViron蛐伦nt Meas脚?ementMechanism IVirt： Integrity BasedOnVirtualMachine IntrOspectiOn LIN LIUChuan-Yi2’·3’FANG Jiel’，3’ Bin-Xin91’’3’ 1’(Sf_IloDZ o，CDm声“￡PrScze靠cP，BP巧f以gU前wf细o，PDs如口nd丁_ze∞mm“九f∞tion5，Be巧i以g100876) 2’(Sc．IIooZ o，So^tc艟reE竹gfneering，BPdi行gU斑删ni￡j，o，Pos拈口ndTPz即Dmm“nic口tfD行s，B。巧f扎gl00876) 3’(KeyL26D，口tor了o，nⅥ5￡狮订^，Dfs￡r曲“tedComp群ti以g口挖dS打颀ce(BUPT)，胁托ls￡ryo，Ed“c4lion，Be巧i，lg100876) Abstr懿t Measurementisan methodtodetect Integrity important compromisedapplication，but underthevirtualizationenvironmenttraditionaldetection havereflectedsome approaches For themeasurementsoftwareandmeasuredareinthesame