可信云计算的实现.docxVIP

可信云计算的实现 摘要 云计算基础架构使公司能通过按需外包计算来缩减经费。然而，云计算服务的 用户目前无法验证他们数据和运算的保密性及完整性。 为了解决这个问题，我们提出了一个可信云计算平台（TCCP）的设计方案。 TCCP?使基础架构即服务（IaaS）供应商，比如亚马逊云计算平台?EC2，能够提 供一个封闭箱式操作环境来保证客户虚拟机的保密性操作。此外，TCCP?允许用 户去证明?IaaS?供应商并且在启动虚拟机之前判定服务是否安全。 1.?介绍 公司可以通过卸载云计算服务的数据和运算来大量减少?IT?方面的花费。然而， 主要基于突出的安全问题考虑，许多公司并不情愿这么做。一个最近的研究 ［2］调查了?17?个国家的超过?500?个首席执行官和?IT?经理，发现尽管有潜在 的收益，执行官们“由于害怕安全威胁和丧失对数据及系统的控制，而仍选择 相信已存在的内部系统而不是云基础的系统”。一个最严重的担忧是关于侵犯保 密性的可能性。不论蓄意或者无意，云供应商的雇员都可以篡改或者泄漏一个 公司的数据。此类行为会严重损害此公司的声誉或财务状况。 为避免侵犯保密性，云服务的客户可以诉诸于加密措施。然而尽管当加密手段 在数据存储于供应商之前能有效保护数据，它不能被应用于需要计算数据的服 务，因为未加密数据必须留存在要运行计算的主机内存中。在?IaaS?云服务中 （比如亚马逊云计算平台?EC2）