虛擬化架構(gòu)中USB數(shù)據(jù)保護(hù)機(jī)制研究.pdf

1、虛擬化平臺上引入U(xiǎn)SB設(shè)備支持之后會引發(fā)一些安全問題,特別是數(shù)據(jù)安全問題。由于云平臺的開放性,USB移動存儲設(shè)備進(jìn)入到云環(huán)境中會給虛擬機(jī)中存儲的隱私數(shù)據(jù)的安全造成很大威脅;虛擬機(jī)中也可能存在針對USB數(shù)據(jù)的惡意軟件,竊取用戶的USB數(shù)據(jù)。由于USB設(shè)備在傳統(tǒng)架構(gòu)和虛擬化架構(gòu)中的I/O方式具有差異性,需要研究針對虛擬化架構(gòu)的USB數(shù)據(jù)保護(hù)系統(tǒng)。
　　基于虛擬化架構(gòu)的USB數(shù)據(jù)保護(hù)系統(tǒng)通過對虛擬機(jī)的虛擬USB接口進(jìn)行訪問控制,結(jié)合用戶

2、身份認(rèn)證技術(shù),屏蔽非法用戶使用USB存儲設(shè)備;通過在USB設(shè)備后端驅(qū)動中解析USB I/O命令字獲取設(shè)備的讀寫狀態(tài),進(jìn)而對USB數(shù)據(jù)實(shí)施透明加解密,從而保障了虛擬機(jī)內(nèi)部數(shù)據(jù)的安全。同時(shí)系統(tǒng)基于虛擬化平臺提供的虛擬機(jī)檢查點(diǎn)和虛擬機(jī)回滾接口,采用虛擬機(jī)回滾的方法清除設(shè)備在虛擬機(jī)中殘留的痕跡;通過利用虛擬機(jī)管理器高特權(quán)級,虛擬機(jī)管理器的頁表管理機(jī)制和域間通信機(jī)制,結(jié)合對USB數(shù)據(jù)I/O的監(jiān)控信息,確保了USB數(shù)據(jù)在虛擬機(jī)中的安全。