一种基于可信计算技术虚拟机迁移方案-virtual machine migration scheme base on trusted compute technology.docxVIP

中南民族大学学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权中南民族大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于1、保密□，在______年解密后适用本授权书。2、不保密□。(请在以上相应方框内打“√”)作者签名：日期：年月日导师签名：日期：年月日摘要虚拟化技术的广泛应用，基于它能够降低IT成本，很多公司热衷于它。虚拟化技术为公司节省了硬件开销，提高了硬件资源利用率，能够实现某些硬件系统难以实现的功能，虚拟化技术已成为炙手可热的技术。虽然虚拟化技术给人们带来了很多方便，但是随之而来的安全问题也让用户非常担心。来自虚拟机外部攻击、虚拟机内部攻击、虚拟机管理员恶意攻击等都可能造成用户信息被窃取、篡改或者更严重的问题。将虚拟机技术与可信计算技术结合起来，可以提高用户所使用的虚拟环境的可信性。可信计算技术能够保证虚拟机运行在一个可信环境下，虚拟机的隐私信息被加密后保存在可信芯片中，只有被认证为可信的实体才能够访问。本文主要讨论建立在可信计算平台（TrustPlatformModel，TPM）上的虚拟机迁移问题。利用TPM完整性验证功能，以及平台配置器的扩展功能在计算机上建立信任，在这种受信任的环境中迁移虚拟机，能够保证虚拟机的安全，同时，TPM也可应用在服务器上，使服务器更加安全。利用TPM的这种安全特性，我们引入Xen虚拟机架构来虚拟化TPM，保证每台虚拟机上有一个虚拟TPM实例来保证虚拟机的安全。最后，基于这种架构，在云计算平台中提出一种在可信第三方监督下的虚拟机迁移方案。方案中的可信第三方用来进一步保证源虚拟机与目的虚拟机的可信性，不把所有的权利都交给可信第三方，而是在虚拟机节点中选举出代理可信第三方，这样可以使虚拟机的秘密信息得到进一步的安全保证。虚拟机在这种架构的环境中迁移时，能够更加安全。关键词可信计算；虚拟机；虚拟机管理器；可信平台模块；可信计算平台迁移AbstractVirtualizationtechnologyhasbeenextensiveusedbasedonitsabilitytoreducecosts,thereforemanycompaniesarekeenonit.Virtualizationtechnologysavehardwarecost,improvetheutilizationofhardwareresources,achievesomefunctionthatthehardwaresystemdifficulttorealize.Ithasbecomeahottechnology.Butwiththewidespreaduseofvirtualmachinetechnology,itssecurityissueshavebeenexposed.Attacksfromouter,othermachinesormanagerwillmakeprivacyinformationstolenortempered,sometimesitwillresultmoreseriousproblem.Virtualmachineswillbemoresafeandreliablewiththeintroductionoftrustedcomputingtechnology.Trustedcomputingmakesurevirtualmachineruninatrustedenvironment,itcanencryptprivacyinformationandsaveitsafely.Onlysomecredibleentitycanaccessit.ThisarticlefocusesontheestablishmentoftheTrustedComputingPlatform(TrustPlatformModel,TPM)onthevirtualmachinemigrationissues.ItisincludehowtouseTPMtobuildtrustonapersonalcomputer,passTPMintegrityverification,useextendedplatformco