面向云平台的虚拟机内外混合监控动态度量框架-计算机科学与技术专业毕业论文.docxVIP

黯 黯帮快民 附件四 上海交通大学 学位论文原创性声明 本人郑重声明:所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容外， 本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。 对本文的研究做出重要贡献的今人和集体，均己在文中以明确方式 标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名:斗}易! 日期:叫年!月 6日 附件五  上海交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定， 同意学校保留并向国家有关部门或机构送交论文的复印件和电子 版，允许论文被查阅和借阅。本人授权上海交通大学可以将本学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存和汇编本学位论文 。 保密口，在一一年解密后适用本授权书。 本学位论文属于 ， 不保密白〈 (请在以上方框内打 .J) 学位论文作者签名:乡峰! 日期: lf 年 !月 b 日 指导机名:必ι 日期:;;:0今年/月 6 a 黯 黯摇快民 2 万方数据 万方数据 上海交通大学 学位论文原创性声明 本人郑重声明：所呈交的学位论文《面向云平台的虚拟机内外混 合监控动态度量框架》，是本人在导师的指导下，独立进行研究工作 所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其 他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要 贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本 声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 上海交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定， 同意学校保留并向国家有关部门或机构送交论文的复印件和电子版， 允许论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的 全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫 描等复制手段保存和汇编本学位论文。 保密□，在 年解密后适用本授权书。 本学位论文属于 不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 上海交通大学硕士学位论文 上海交通大学硕士学位论文 面向云平台的虚拟机内外混合监控动态度量框架 摘 要 众所周知，SaaS（software as a service）云计算系统的最大挑战是 保证上层应用程序的安全性。为此，一些系统为云计算平台中的虚拟 机提出了若干度量方法，但是这些度量方法不能够检测动态攻击，它 们采用的是静态度量方法。 本文提出一种基于 Xen 虚拟机的内外混合监控的动态度量框架， 简称 IODMA（In-Out-VM dynamic measurement architecture），旨在保 证客户虚拟机中正在运行的程序而不是静态可执行文件的完整性。本 文工作主要分为两个部分：动态度量部分和混合框架实现部分。 动态度量部分。动态度量有三个优点，1）首先，所采用的动态度 量方法比传统的静态度量方法有更好的性能；2）其次，它可以在任意 按需时刻度量程序而不是在预定的时间度量程序；3）最后，它支持不 同粒度的度量，比如仅度量代码段或者参数段，而不需要度量整个可 执行程序映像文件。 混合框架部分。混合型度量框架结合了虚拟机内度量和虚拟机外 度量两种方法。虚拟机内度量部分能够有效防止客户虚拟机与特权虚 拟机之间频繁的切换；虚拟机外度量部分能够提高安全性。最后本文 基于 TPM 安全芯片实现了 IODMA 框架，实验结果表明该框架达到了 上述目标。 关键词：动态完整性度量，虚拟机，虚拟机内监控，虚拟机外监控， 可信平台模块 I AN IN-OUT-VM MEASUREMENT ARCHITECTURE AGAINST DYNAMIC ATTACKS IN CLOUDS ABSTRACT As we know, the biggest challenge for SaaS (software as a service) cloud computing systems is guaranteeing user-level security. For this end, some approaches and systems have been proposed for virtual machine in cloud platform. However, the integrity measurement methods used in virtual machine, cannot detect dynamic attacks, such as measuring applications