检索结果-内蒙古大学图书馆

通信学报 2018年第6期39卷 52-63页

作者：田俊峰张永超河北大学网络空间安全与计算机学院河北保定071002 河北省高可信信息系统重点实验室河北保定071002

虚拟机运行环境是否可信是云计算推广和有效使用的关键因素,为此将风险决策方法中的期望值决策法加以改进,重新定义了它的使用场景,将审计方案的成本、收益数值化,提出一种基于改进期望值决策法的虚拟机可信审计方法。该方案为用户虚拟... 详细信息

虚拟机运行环境是否可信是云计算推广和有效使用的关键因素,为此将风险决策方法中的期望值决策法加以改进,重新定义了它的使用场景,将审计方案的成本、收益数值化,提出一种基于改进期望值决策法的虚拟机可信审计方法。该方案为用户虚拟机提供几种安全保护级别,根据用户为虚拟机选用的安全保护级别,自主选取最优的审计方案。采用虚拟机自省(VMI,virtual machine introspection)技术获取需要审计的虚拟机信息;采用设计的加密机制保护用户选用安全保护级别的安全性,从而保证审计方案的安全性。最后,仿真实验结果表明了方案具有较好的性能和有效性。

关键词：可信审计可信计算风险决策法虚拟机自省

来源：评论

学校读者我要写书评

暂无评论

基于改进期望值决策法的虚拟机可信审计方法研究

基于改进期望值决策法的虚拟机可信审计方法研究

引用

作者：张永超河北大学

学位级别：硕士

伴随云计算的飞速发展,云计算环境自身的结构特点造成的安全问题日益严重。云计算模式的本质特征是数据所有权和管理权的分离。用户将数据迁移到云上,失去了对数据的直接控制权。用户需要借助云计算平台实现对数据的管理。虚拟机运行环... 详细信息

伴随云计算的飞速发展,云计算环境自身的结构特点造成的安全问题日益严重。云计算模式的本质特征是数据所有权和管理权的分离。用户将数据迁移到云上,失去了对数据的直接控制权。用户需要借助云计算平台实现对数据的管理。虚拟机运行环境是否可信是云计算进一步推广和有效使用的关键因素。本文将可信计算、虚拟机自省、风险决策、加密、审计这几种技术有机的结合起来,提出了一种基于改进期望值决策法的虚拟机可信审计方法。其中,利用可信计算技术的可信根和可信链保证虚拟机启动时的可信性,利用虚拟机自省技术获取审计需要的信息,利用风险决策法选取审计方案,利用加密机制保证审计方案的安全性,利用审计方案判定虚拟机的可信性。该方案为用户虚拟机提供几种安全保护级别,用户根据自己的安全需求为虚拟机选用相应的安全保护级别,根据用户选用的安全保护级别利用改进的期望值决策法计算各个审计方案的期望收益值,其中收益值最大的审计方案就是符合用户需求的最佳审计方案。最后,通过仿真实验验证了方案具有较好的性能和有效性。本文的创新点如下:(1)设计了系统架构用于审计方案选取和审计虚拟机的可信性。(2)改进了期望值决策法并重新定义了期望值决策法的使用场景,提出了审计方案成本和收益值的计算方法。(3)提出了一种加密机制保护选取审计方案的安全性。

关键词：虚拟机自省可信计算可信审计加密风险决策法

来源：评论

学校读者我要写书评

暂无评论

一种关于数据资源虚拟服务的可信审计模式

引用

网络安全技术与应用 2018年第10期 67-70页

作者：项斌郑周包国华李运发宁波市公安局鄞州分局浙江315100 宁波市公安局浙江315000 杭州电子科技大学计算机学院浙江310018

在云计算中,为了保护数据资源服务的安全性,本文构建了一种关于数据资源虚拟服务的可信审计模式。在这种数据资源虚拟服务的可信审计模式中,首先构建一个系统模型并对其实现过程进行了描述,接着对系统模型中使用的加密方法进行了阐述。... 详细信息

在云计算中,为了保护数据资源服务的安全性,本文构建了一种关于数据资源虚拟服务的可信审计模式。在这种数据资源虚拟服务的可信审计模式中,首先构建一个系统模型并对其实现过程进行了描述,接着对系统模型中使用的加密方法进行了阐述。在此基础上,对系统赋予可信管理者的作用进行了论述。所有的这些就构成了一种数据资源虚拟服务的可信审计模式。为了验证这种审计模式的可行性,进行了一系列的试验。实验结果表明:我们所提出的这种关于数据资源虚拟服务的可信审计模式是有效的。

关键词：云计算数据资源虚拟服务可信审计

来源：评论

学校读者我要写书评

暂无评论

可信的云计算运行环境构建和审计

引用

计算机学报 2016年第2期39卷 339-350页

作者：刘川意王国峰林杰方滨兴北京邮电大学软件学院北京100876 北京邮电大学可信分布式计算与服务教育部重点实验室北京100876 北京邮电大学计算机学院北京100876

可信的云计算运行环境很大程度决定了云服务的推广和有效使用.采用可信计算技术的基本假设是所有在运行环境中安装的内核模块和应用程序都需要事先指定并已知其执行代码的完整性信息.这个假设在云用户实际使用时往往是不可能的.所以该... 详细信息

可信的云计算运行环境很大程度决定了云服务的推广和有效使用.采用可信计算技术的基本假设是所有在运行环境中安装的内核模块和应用程序都需要事先指定并已知其执行代码的完整性信息.这个假设在云用户实际使用时往往是不可能的.所以该文提出了一种将虚拟可信根vTPM和可信审计技术结合起来的用户可信运行环境构建与审计机制.对于体系结构栈中可事先固定的、在启动和运行时不变的组件,通过vTPM作可信根保证可信启动;对于运行过程中变化的、无法事先确定的组件,文中提出了一种可信审计的方法,即对用户虚拟机的运行态环境进行证据收集和证据审计,监测实际使用中用户运行环境的可信性.若用户运行环境处于不可信状态,则及时通知用户采取相应措施.最后文中基于该可信机制的原型系统对其有效性和性能代价进行定量测试和评价,实验结果表明:该机制针对典型的不可信威胁是有效的,且引入的性能代价对用户实际使用的影响可以忽略.

关键词：云计算可信审计虚拟可信平台模块可信计算

来源：评论

学校读者我要写书评

暂无评论

云环境下计算资源的可信隔离关键技术研究

云环境下计算资源的可信隔离关键技术研究

引用

作者：陶政北京工业大学

学位级别：硕士

随着时代的发展,云计算引起信息技术的获取与服务模式发生革命性变革,它提供高性能计算资源服务和大规模的廉价共享资源,通过虚拟化技术为众多用户构建虚拟资源环境,在当前各个领域得到广泛应用。但是因为在云环境中,用户的数据以及业... 详细信息

随着时代的发展,云计算引起信息技术的获取与服务模式发生革命性变革,它提供高性能计算资源服务和大规模的廉价共享资源,通过虚拟化技术为众多用户构建虚拟资源环境,在当前各个领域得到广泛应用。但是因为在云环境中,用户的数据以及业务流程在物理逻辑上都托管存放于服务商的服务器组上,用户对自身数据的掌控力度较低,由此引发了用户和服务商之间的信任问题。传统的研究方案面临复杂的云环境架构以及云环境中的海量数据很吃力,而且无法解决内部人员对用户重要信息的窃取和破坏。为了构建一个可靠的云环境安全体系,解决云环境的信任和数据安全等问题,提出并实现一种基于可信计算架构的云环境隔离机制,结合云环境自身机制,从隔离的网络架构划分、可信功能在云环境中的执行效率和调用方法以及整个架构中安全消息传递的方法等多个角度提出研究方案,对云环境中虚拟机所使用的资源和虚拟机本身应用环境匹配不同的可信策略完成对云环境的隔离机制。提出多层可信封装机制为应用层的可信管理程序和安全管理程序提供简单事务型接口并完成可信功能的自动化调用。并分别通过实验和流程分析验证相关模型和方案的有效性。主要针对以下方面做了研究:1.针对目前在云环境中信任的缺乏问题,从中国工程院咨询项目《云可信架构研究》提出的可信云思想做出扩展,在云环境基础上引入云安全审计服务器和云服务验证环境服务器来为云环境提供可信方面的支持,并与云环境自身的安全机制结合,根据制定的可信策略从资源和应用层面分别做出隔离划分,并通过可信审计机制给出可信报告,最大程度保证了对云环境的兼容和可控,并保障了云用户和云服务商的信任关系。2.为了引入可信功能而且对云环境本身的程序代码执行效率不产生明显影响,提出了一种多层封装的可信服务接口的可信计算应用调用模式。通过对可信计算中自底向上的五层封装,构建了一个面向应用的可信服务接口的可信计算应用调用模式,规范了应用层对可信计算功能的使用方式,并实现了可信计算功能对应用层的透明支持以及自动化触发。3.为了保证消息在传递过程中的准确性和效率,本文提出一种可信架构的消息传递方法,可以通过消息策略的配置来实现对消息的筛选、分发和加密。保证消息本体不会在传输途中遭到盗取,并根据安全级别对消息的传递效率做了有效分类,从而保证了消息的可靠传输。

关键词：可信计算可信隔离可信度量可信审计云计算

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：