一种基于固件的云系统策略文件完整性安全机制-计算机应用与软件.pdf

第３１卷第１１期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．１１ ２０１４年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１４ 一种基于固件的云系统策略文件完整性安全机制 龚敏斌　潘　理 （上海交通大学电子工程系　上海２００２４０） （上海市信息安全综合管理技术重点实验室　上海２００２４０） 摘　要　　针对云系统服务器之间共享策略文件所面临的完整性安全威胁，提出一种新的基于固件的策略安全机制。该机制可在 云系统服务器平台之间安全且快速地进行共享策略文件交互，并可对共享策略文件进行完整性校验，进而提高协同工作的服务器所 共享策略文件的安全性。实验结果表明，该机制有效实现了云系统环境下共享策略文件的完整性安全，同时提高了云系统管理员的 管理效率。 关键词　　云系统　策略完整性　固件　安全 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．１１．０７２ ＡＦＩＲＭＷＡＲＥＢＡＳＥＤＳＥＣＵＲＥＭＥＣＨＡＮＩＳＭＦＯＲ ＰＯＬＩＣＹＦＩＬＥＳＩＮＴＥＧＲＩＴＹＩＮＣＬＯＵＤＳＹＳＴＥＭ ＧｏｎｇＭｉｎｂｉｎ　ＰａｎＬｉ （ＤｅｐａｒｔｍｅｎｔｏｆＥｌｅｃｔｒｏｎｉｃＥｎｇｉｎｅｅｒｉｎｇ，ＳｈａｎｇｈａｉＪｉａｏＴｏｎｇＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００２４０，Ｃｈｉｎａ） （ＳｈａｎｇｈａｉＫｅｙＬａｂｏｒａｔｏｒｙｏｆＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＳｙｎｔｈｅｓｉｓＭａｎａｇｅｍｅｎｔＴｅｃｈｎｉｑｕｅＲｅｓｅａｒｃｈ，Ｓｈａｎｇｈａｉ２００２４０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ａｉｍｉｎｇａｔｔｈｅｓｅｃｕｒｉｔｙｔｈｒｅａｔｅｎｉｎｇｏｎｉｎｔｅｇｒｉｔｙｏｆｓｈａｒｅｄｐｏｌｉｃｙｆｉｌｅｓａｍｏｎｇｓｔｓｅｒｖｅｒｓｉｎｃｌｏｕｄｓｙｓｔｅｍ，ｗｅｐｒｏｐｏｓｅａｎｏｖｅｌ ｆｉｒｍｗａｒｅｂａｓｅｄｐｏｌｉｃｙｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍ．Ｔｈｅｍｅｃｈａｎｉｓｍｃａｎｍａｋｅｓｅｃｕｒｅａｎｄｓｗｉｆｔｉｎｔｅｒａｃｔｉｏｎｏｆｔｈｅｓｈａｒｅｄｐｏｌｉｃｙｆｉｌｅｓｂｅｔｗｅｅｎｔｈｅｓｅｒｖｉｃｅ ｐｌａｔｆｏｒｍｓｉｎｃｌｏｕｄｓｙｓｔｅｍ，ａｎｄｍａｋｅｓｉｎｔｅｇｒｉｔｙｖｅｒｉｆｉｃａｔｉｏｎｏｎｓｈａｒｅｄｐｏｌｉｃｙｆｉｌｅｓ，ｔｈｕｓｅｎｈａｎｃｅｓｔｈｅｓｅｃｕｒｉｔｙｏｆｐｏｌｉｃｙｆｉｌｅｓｓｈａｒｅｄａｍｏｎｇｓｔｔｈｅ ｓｅｒｖｅｒｓｗｏｒｋｉｎｇｃｏｏｐｅｒａｔｉｖｅｌｙ．Ｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｉｎｄｉｃａｔｅｔｈａｔｔｈｅｍｅｃｈａｎｉｓｍｅｆｆｅｃｔｉｖｅｌｙａｃｈｉｅｖｅｓｔｈｅｉｎｔｅｇｒｉｔｙｓｅｃｕｒｉｔｙｏｆｔｈｅｓｈａｒｅｄｐｏｌｉｃｙ ｆｉｌｅｓｉｎｃｌｏｕｄｓｙｓｔｅｍｅｎｖｉｒｏｎｍｅｎｔ，ａｎｄｉｍｐｒｏｖｅｓｔｈｅｍａｎａｇｅｍｅｎｔｅｆｆｉｃｉｅｎｃｙｏｆｃｌｏｕｄａｄｍｉｎｉｓｔｒａｔｏｒｓｓｉｍｕｌｔａｎｅｏｕｓｌｙ． Ｋｅｙｗｏｒｄｓ　　Ｃｌｏｕｄｓｙｓｔｅｍ　Ｐｏｌｉｃｙｉｎｔｅｇｒｉｔｙ　Ｆｉｒｍｗａｒｅ　Ｓｅｃｕｒｉｔｙ ＴＰＬ（ＴａｓｋＰｒｉｏｒｉｔｙＬｅｖｅｌ）的异步机制和ＵＥＦＩＴＣＰ／ＩＰ网络协议 ０　引　言 栈，实现服务器集群之间共享策略文件的安全高效传输，以提高 共享策略文件传输效率并消除上层系统对该传输过程的影响； ［１］ 使用ＵＥＦＩ运行时服务实现ＵＥＦＩ固件与上层系统之间策略文 近年来，随着网络技术的