基于EFI的可信虛擬機(jī)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、EFI(Extensible Firmware Interface)是Intel公司提出的下一代BIOS接口規(guī)范，由于其方便用戶操作，并在功能上相當(dāng)于一個(gè)小型操作系統(tǒng)，正在逐步取代傳統(tǒng)BIOS。但是EFI并未解決傳統(tǒng)BIOS所面臨的安全隱患，加上其在底層支持網(wǎng)絡(luò)通信和訪問(wèn)用硬盤數(shù)據(jù)等功能，使得它所面臨的安全形勢(shì)更加嚴(yán)重。而傳統(tǒng)安全防御體系都是基于操作系統(tǒng)的，采取被動(dòng)防御為手段，對(duì)像直接攻擊系統(tǒng)硬件如CIH等病毒束手無(wú)策。另外，隨著通信和

2、互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，信息正處于井噴式的增長(zhǎng)期，尤其是近幾年云計(jì)算產(chǎn)業(yè)的飛速突起，全球信息產(chǎn)業(yè)在云計(jì)算帶動(dòng)下正在發(fā)生一個(gè)巨大的變革。在云計(jì)算時(shí)代，用戶的數(shù)據(jù)和所享受的IT服務(wù)都依賴于云計(jì)算環(huán)境的虛擬層，只有確保計(jì)算機(jī)和虛擬機(jī)管理器的安全才能確保信息的安全。因此，如何確保EFI BIOS、操作系統(tǒng)和虛擬機(jī)管理器的安全，是信息安全領(lǐng)域一個(gè)亟待解決的問(wèn)題。
　　本文通過(guò)對(duì)EFI規(guī)范的分析，并結(jié)合以主動(dòng)防御為主線的可信計(jì)算技術(shù)，提出了一套

3、由U盤作為引導(dǎo)設(shè)備從EFI開(kāi)始到操作系統(tǒng)再到虛擬機(jī)的一條完整可信鏈的設(shè)計(jì)方案，同時(shí)研發(fā)可信管理中心對(duì)整個(gè)系統(tǒng)進(jìn)行配置管理，從而改變傳統(tǒng)安全技術(shù)建立在操作系統(tǒng)之上的不足，實(shí)現(xiàn)了從 EFI到系統(tǒng)啟動(dòng)整個(gè)過(guò)程的可信，進(jìn)而提高了數(shù)據(jù)信息的可信性和完整性。本研究的先進(jìn)性表現(xiàn)在：⑴實(shí)現(xiàn)了基于EFI的簽名驗(yàn)證算法，提出一套主動(dòng)防御的方案，解決了傳統(tǒng)基于OS的被動(dòng)防御安全性差的問(wèn)題；⑵提出基于便攜式U盤作為可信引導(dǎo)設(shè)備，并結(jié)合上層配置管理模塊，實(shí)現(xiàn)對(duì)多