DTE模型在XCP系統(tǒng)中設(shè)計與實現(xiàn).pdf

1、虛擬化安全問題是虛擬化技術(shù)發(fā)展中不可忽視的問題。本課題由“核高基”重大專項資金資助，結(jié)合我國高新技術(shù)發(fā)展中虛擬化平臺的安全需求而提出。課題研究的重點是作為虛擬化平臺之一的XCP(Xen Cloud Platform)如何保證平臺上資源的完整性。完整性是系統(tǒng)資源在訪問控制中保證準(zhǔn)確性和可靠性的重要依據(jù)，完整性問題是迫切需要解決的問題。
　　 本文在分析XCP系統(tǒng)完整性現(xiàn)狀的基礎(chǔ)上，比較現(xiàn)有的完整性模型之間的優(yōu)缺點，針對XCP存在的

2、完整性問題，提出將DTE(Domain Type Enforcement)模型引入XCP中，設(shè)計和實現(xiàn)針對XCP的新型DTE模型并對關(guān)鍵技術(shù)進行實現(xiàn)，最后采用攻擊測試及舉例說明對完整性進行驗證，說明DTE模型引入XCP系統(tǒng)之后，解決了完整性保護不足的問題，使其完整性得到增強。
　　 本文中DTE模型的引入能夠有效的保護XCP中資源的完整性。改進后的系統(tǒng)平臺在進行訪問控制時需進行完整性檢查，保證XCP平臺中資源的完整性，提高XCP