IaaS环境下虚拟机无代理通信加密机制-计算机应用研究.PDFVIP

第３３卷第３期 计 算 机 应 用 研 究 Ｖｏｌ．３３Ｎｏ．３ ２０１６年３月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｍａｒ．２０１６ ＩａａＳ环境下虚拟机无代理通信加密机制 胡　亮，陈兴蜀，陈　林，韩贞阳 （四川大学计算机学院 网络与可信计算研究所，成都６１００６５） 摘　要：针对ＩａａＳ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅａｓａｓｅｒｖｉｃｅ）环境下虚拟机通信数据在共享网络基础设施中的安全性问题，提出 了一种虚拟机无代理通信加密机制。该机制通过加载于虚拟化节点内的加密模块与平台统一加密控制器间的 协作，实现了ＩａａＳ环境下虚拟机通信无代理按需加密；同时，引入通信加密策略有效性保障机制，保障了虚拟机 全生命周期内的通信加密策略有效性。实验结果表明，该机制在引入较小性能开销的前提下，可以有效实现虚 拟机通信加密，并保障虚拟机全生命周期内加密策略的有效性。 关键词：云计算；基础设施即服务；数据安全；加密；生命周期 中图分类号：ＴＮ９１８．９１　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１６）０３０８５５０５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１６．０３．０４９ Ａｇｅｎｔｌｅｓｓｃｏｍｍｕｎｉｃａｔｉｏｎｅｎｃｒｙｐｔｉｏｎｆｒａｍｅｗｏｒｋｆｏｒ ｖｉｒｔｕａｌｍａｃｈｉｎｅｉｎＩａａＳｅｎｖｉｒｏｎｍｅｎｔ ＨｕＬｉａｎｇ，ＣｈｅｎＸｉｎｇｓｈｕ，ＣｈｅｎＬｉｎ，ＨａｎＺｈｅｎｙａｎｇ （Ｎｅｔｗｏｒｋ＆ＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇＩｎｓｔｉｔｕｔｅ，ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＳｉｃｈｕａｎＵｎｉｖｅｒｓｉｔｙ，Ｃｈｅｎｇｄｕ６１００６５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＴｏｅｎｓｕｒｅｔｈｅｓｅｃｕｒｉｔｙｏｆｃｏｍｍｕｎｉｃａｔｉｏｎｄａｔａｏｆｖｉｒｔｕａｌｍａｃｈｉｎｅｉｎＩａａＳｅｎｖｉｒｏｎｍｅｎｔａｄｏｐｔｉｎｇｓｈａｒｅｄｎｅｔｗｏｒｋｉｎｆｒａ ｓｔｒｕｃｔｕｒｅ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａｎａｇｅｎｔｌｅｓｓｃｏｍｍｕｎｉｃａｔｉｏｎｅｎｃｒｙｐｔｉｏｎｆｒａｍｅｗｏｒｋｆｏｒｖｉｒｔｕａｌｍａｃｈｉｎｅｉｎＩａａＳｅｎｖｉｒｏｎｍｅｎｔ． Ｔｈｒｏｕｇｈｔｈｅｃｏｏｐｅｒａｔｉｏｎｂｅｔｗｅｅｎａｎｅｎｃｒｙｐｔｉｏｎｍｏｄｕｌｅｗｈｉｃｈｗａｓｌｏａｄｅｄｉｎｖｉｒｔｕａｌｉｚａｔｉｏｎｎｏｄｅａｎｄａｐｌａｔｆｏｒｍｕｎｉｆｉｅｄｅｎｃｒｙｐ ｔｉｏｎｃｏｎｔｒｏｌｌｅｒ，ｉｔｉｍｐｌｅｍｅｎｔｅｄｔｈｅａｇｅｎｔｌｅｓｓｃｏｍｍｕｎｉｃａｔｉｏｎｅｎｃｒｙｐｔｉｏｎｆｏｒｖｉｒｔｕａｌｍａｃｈｉｎｅｉｎＩａａＳ．Ｍｏｒｅｏｖｅｒ，ｔｈｉｓｐａｐｅｒｄｅ ｖｅｌｏｐｅｄａｍｅｃｈａｎｉｓｍｆｏｒｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｃｏｍｍｕｎｉｃａｔｉｏｎｅｎｃｒｙｐｔｉｏｎｐｏｌｉｃｙｔｏｅｎｓｕｒｅｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｃｏｍｍｕｎｉｃａｔｉｏｎｅｎｃｒｙｐ ｔｉｏｎｐｏｌｉｃｙｉｎｔｈｅｗｈｏｌｅｌｉｆｅｃｙｃｌｅｏｆｖｉｒｔｕａｌｍａｃｈｉｎｅ．Ｔｈｅｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｆｒａｍｅｗｏｒｋｃａｎｅｎｃｒｙｐｔｃｏｍｍｕｎｉｃａｔｉｏｎｄａｔａｏｆ ｖｉｒｔｕａｌｍａｃｈｉｎｅｏｎｄｅｍａｎｄａｎｄｅｎｓｕｒｅｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｅｎｃｒｙｐｔｉｏｎｐｏｌｉｃｙｉｎｔｈｅｗｈｏｌｅｌｉｆｅｃｙｃｌｅｏｆｖｉｒｔｕａｌｍａｃｈｉｎｅ，ｗｈｉｌｅ ｉｎｔｒｏｄｕｃｉｎｇａｆｅｗｏｖｅｒｈｅａｄ． Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ＩａａＳ；ｄａｔａｓｅｃｕｒｉｔｙ；ｅｎｃｒｙｐｔｉｏｎ；ｌｉｆｅｃｙｃｌｅ