云图书馆虚拟环境可信验证过程的设计与实现.PDFVIP

总第244 期 2014 年 第3 期 云图书馆虚拟环境可信验证过程的设计 与实现* 吴 坤 1 颉夏青 2 吴 旭 2,3 1(长春金融高等专科学校文化基础部 长春 130028) 2(北京邮电大学图书馆 北京 100876) 3(北京邮电大学可信分布式计算与服务教育部重点实验室 北京 100876) 摘要: 【目的 】通过对云图书馆虚拟环境进行可信验证保证用户资源与服务所在的虚拟环境的可信。【方法 】 建立基于可信第三方的验证模型, 通过可信第三方分别对用户和云图书馆平台进行可信验证的方法, 设计并 实现云图书馆虚拟环境的可信验证过程。【结果 】能够以较小的系统开销确保虚拟机请求过程、分配过程以 及启动过程的可信, 保证云图书馆平台分配给用户的虚拟机是可信的。【局限 】虚拟机使用、虚拟机迁移等 过程的可信验证所带来的系统开销, 有待进一步实验和验证。【结论 】本研究能够向用户保证其所请求的虚 拟机的可信, 建立用户与云图书馆平台的信任关系。 关键词: 云图书馆 虚拟环境 可信验证 分类号: G250.76 TP338.8 对云图书馆平台的天然不信任 , 这种不信任大大降 1 引 言 低了用户使用云图书馆的积极性 , 成为云图书馆进 云图书馆利用虚拟化技术将各种资源进行抽象 一步发展面临的重要问题之一。 而获得近乎无限的计算能力, 使之能够为云图书馆 为了提高用户对云图书馆平台的信任度, 本文 用户提供取用自由、按需付费的计算和服务, 其伸缩 重点对云图书馆用户资源与服务所在的虚拟环境的 性和灵活性不仅能够简化图书馆资源与服务的管理、 可信验证进行了研究、设计与实现。 维护难度, 而且为图书馆的信息共享、资源共享提供 2 云平台虚拟环境可信的研究现状 了新的思路。但是云图书馆的用户需要将数据和服务 部署在云图书馆中 , 也就丧失了对资源的直接控制 针对云图书馆虚拟环境的安全、可信问题, 目前 权, 取而代之的是对虚拟环境的间接管理权。在这种 国内外研究成果很少, 多侧重于云图书馆安全威胁 情况下 , 一方面云图书馆平台提供商可以通过超级 的分析和管理策略的研究[1-9] 。可信计算是一种信息 权限对用户数据或服务进行任意操作 , 另一方面恶 系统安全新技术, 目前已经成为国内外信息安全领 意用户也可以通过旁路攻击等方式取得虚拟机的控 域的新热潮 , 为解决云图书馆信任问题提供了新的 制权而资源或服务的所有者一无所知。因此, 虚拟化 解决方案。 技术带来的直接影响之一就是造成了云图书馆用户 McCune 等 [10-12]提出了 SEA(Secure Execution 收稿日期：2013-11-10 收修改稿日期：2014-01-07 *本文系国家高技术研究发展计划(863 计划)“基于 eID 的典型示范应用”(项目编号 : 2012AA01A404)和北京邮电大学教育教学改革项 目“立体互动式 ‘经典阅读 ’教学体系创新平台的构建”的研究成果之一。 XIANDAI TUSHU QINGBAO JISHU 35 数字图书馆 Architecture)[10] 的方案, 将代码运行在一个完全隔离 对于用户的验证是通过线下颁发证书 Cert(User)来进 的环境中来保证其可信的思想。Flicker[11]则是这种思 行 , 而对云图书馆平台的验证包括对云图书馆平台 想的一种实现 , 它通过动态可信根技术实