基于KVM的可信虚拟化架构模型.docxVIP

基于 ＫＶＭ 的可信虚拟化架构模型徐天琦，刘淑芬，韩璐（吉林大学 基于 ＫＶＭ 的可信虚拟化架构模型 徐天琦，刘淑芬，韩 璐 （吉林大学 计算机科学与技术学院，长春 １３００１２） 摘要：针对云计算安全中的虚拟化安全问题，提出一种可改善虚拟化安全问题的可信虚拟化 架构．该架构通过在模拟处理器中添加虚拟可信平台模块，在操作系统中添加可信平台模块 驱动，构造一个从底层基础架构到上层应用服务的可信架构．该架构在虚拟化平台服务器中 融合了可信平台模块，可有效解决虚拟化平台服务器的安全性问题． 关键词：可信架构；ＫＶＭ；虚拟化；云计算；模型 中图分类号：ＴＰ３０９．１ 文献标志码：Ａ 文章编号：１６７１－５４８９（２０１４）０３－０５３１－０４ ＫＶＭ－ＢａｓｅｄＴｒｕｓｔｅｄＶｉｒｔｕａｌｉｚａｔｉｏｎＡｒｃｈｉｔｅｃｔｕｒｅＭｏｄｅｌ ＸＵ Ｔｉａｎｑｉ，ＬＩＵ Ｓｈｕｆｅｎ，ＨＡＮ Ｌｕ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＪｉｌｉｎＵｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｃｈｕｎ１３００１２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｏｉｍｐｒｏｖｅｖｉｒｔｕａｌｉｚａｔｉｏｎｓｅｃｕｒｉｔｙｉｓｓｕｅｓｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｓｅｌｕｒｉｔｙ ｐｒｏｐｏｓｅｄａｔｒｕｓｔｅｄ ｖｉｒｔｕａｌｉｚａｔｉｏｎ ａｒｃｈｉｔｅｃｔｕｒｅ． Ｔｈｅ ａｒｃｈｉｔｅｃｔｕｒｅ ｃｏｎｓｔｒｕｃｔｓ ａ ｃｒｅｄｉｂｌｅ ｆｒａｍｅｗｏｒｋ ｆｒｏｍ ｔｈｅ ｂｏｔｔｏｍ ｉｎｆｒａｓｔｒｕｃｔｕｒｅｔｏｔｈｅｕｐｐｅｒａｐｐｌｉｃａｔｉｏｎｓｅｒｖｉｃｅｓｂｙａｄｄｉｎｇｖｉｒｔｕａｌｔｒｕｓｔｅｄｐｌａｔｆｏｒｍ ｍｏｄｕｌｅｉｎａｎａｌｏｇ ｐｒｏｃｅｓｓｏｒａｎｄｔｈｅｔｒｕｓｔｅｄｐｌａｔｆｏｒｍ ｍｏｄｕｌｅｄｒｉｖｅｒｉｎｔｈｅｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ．Ｔｈｉｓａｒｃｈｉｔｅｃｔｕｒｅｃｏｍｂｉｎｅｓ ｔｈｅｔｒｕｓｔｅｄｐｌａｔｆｏｒｍ ｍｏｄｕｌｅｉｎｔｈｅｖｉｒｔｕａｌｉｚａｔｉｏｎｐｌａｔｆｏｒｍ ｓｅｒｖｅｒｓ，ｗｈｉｃｈｃａｎｅｆｆｅｃｔｉｖｅｌｙｓｏｌｖｅｔｈｅ ｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｉｎｓｅｒｖｅｒｖｉｒｔｕａｌｉｚａｔｉｏｎｐｌａｔｆｏｒｍ． Ｋｅｙｗｏｒｄｓ：ｔｒｕｓｔｅｄａｒｃｈｉｔｅｃｔｕｒｅ；ＫＶＭ；ｖｉｒｔｕａｌｉｚａｔｉｏｎ；ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ｍｏｄｅｌ 云计算体现了“网络就是计算机”的思想，将大 量计算资源、存储资源与软件资源链接在一起，形 成巨大规模的共享虚拟ＩＴ 资源池，为远程计算机用户提供ＩＴ 服务［１］．云 计算以其良好的可扩展性、 按需服务及经济便捷等优势得到广泛应用． 与传统技术相比，云计算信息资源更集中，安全风险更大［２］．本 文从虚拟化服务器［３］出 发，提出 一种基于 ＫＶＭ （ｋｅｒｎｅｌ－ｂａｓｅｄｖｉｒｔｕａｌｍａｃｈｉｎｅ）的 可 信 虚 拟 化 架 构，使 ＫＶＭ 安 全 性 更 能 满 足 用 户 的要求． 虚拟化技术与虚拟化安全 虚拟化技术 虚拟化是云计算的核心技术，它将所有可应用资源高度抽象化，如虚拟内存技术［４］可 理解为将物 １ １．１ 理内存资源高度抽象化；将虚拟化技术应用于云计算可令资源共享更彻底．基于虚拟化技术的云计算 平台架构如图１所示． 收稿日期 ：２０１３－０５－０２． 作 者简介 ：徐 天琦（１９９０—），女 ，汉 族 ，硕 士研究生 ，从事计算机协同工作的研究 ，Ｅ－ｍａｉｌ：ｘｕｔｑ＿ｊｌｕ＠１６３．ｃｏｍ．通 信作者 ：韩 璐 （１９７７—），女 ，汉族，硕士，工程师，从事计算机网络技术的研究 ，Ｅ－ｍａｉｌ：ｈａｎｌｕ＠ｊｌｕ．ｅｄｕ．ｃｎ． 基金项目：国家自然科学基金（批 准号 和国家高技术研究发展计划 ８６３重 点项目基金（批 准号 ：２００９ＡＡ０１１０３１４）． 吉 林 大 学 学 报 （理 学 版）第 ５２卷５３２基础架构平台上是管理平台，可同时管理多台 虚拟机；每台虚拟机可视为一个与其他虚拟机相隔 离的硬件环境，即每台虚拟 吉 林 大 学 学 报 （理 学 版） 第 ５２卷 ５３２ 基础架构平台上是管理平台，可同时管理多台 虚拟机；每台虚拟机可视为一个与其他虚拟机相隔 离的硬件环境，即每台虚拟机均可运行与彼此互不 相同的操作系统．虚拟化技术可针对硬件资源、操 作系统及应用服务层分别实现，越底层的技术难度 越大，业务灵活性越好．如虚拟专用服务器 （ＶＰＳ） 用户具有独立服务器的功能，可按照需要自行安装 应用程序和数据库，但操作系统不可更改；而采用 服务器集群的虚拟化技术可随意更改操作系统 云计算的虚拟化