基于VT-SVM與可信計(jì)算技術(shù)的安全增強(qiáng)虛擬機(jī)監(jiān)控器設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，桌面計(jì)算機(jī)系統(tǒng)已經(jīng)廣泛的應(yīng)用于家庭、公司、政府機(jī)關(guān)與軍隊(duì)中。桌面計(jì)算機(jī)系統(tǒng)保存了越來(lái)越多對(duì)個(gè)人和公司具有不可估量?jī)r(jià)值的數(shù)據(jù)。但是通用操作系統(tǒng)提供的安全設(shè)施并不足以保證使這些敏感數(shù)據(jù)免予受到形形色色攻擊者的攻擊。更為嚴(yán)重的是隨著當(dāng)前主流操作系統(tǒng)變得越來(lái)越龐大，系統(tǒng)級(jí)漏洞變得越來(lái)越難以避免，各種針對(duì)操作系統(tǒng)安全的Oday漏洞層出不窮。傳統(tǒng)的安全保護(hù)措施不是過(guò)于復(fù)雜就是安全性不足，無(wú)法用于資源受限、具有高安全要求的場(chǎng)景

2、。
　　 本文的主要工作是設(shè)計(jì)一個(gè)基于硬件輔助虛擬化技術(shù)和可信計(jì)算技術(shù)的輕量級(jí)安全增強(qiáng)型虛擬機(jī)監(jiān)控器--xCerberus，其具備遠(yuǎn)程證明能力，可向遠(yuǎn)程第三方證明自己的完整性；提供了隔離操作系統(tǒng)環(huán)境執(zhí)行的接口；提供底層數(shù)據(jù)過(guò)濾與加密功能，可在其上客戶機(jī)不知情的情況下進(jìn)行透明的數(shù)據(jù)過(guò)濾與加密；以可移動(dòng)存儲(chǔ)設(shè)備為介質(zhì)，方便攜帶和部署。xCerberus是一個(gè)輕量級(jí)虛擬機(jī)監(jiān)控器，針對(duì)支持硬件虛擬化技術(shù)的x86平臺(tái)開發(fā)，具備廣泛的應(yīng)用前