一种云计算适用的虚拟可信报告根构建机制.pdfVIP

第49卷第2期 工程科学与技术 V01．49No．2 2017年3月 ADVANCEDENGINEERINGSCIENCES Mar．2017 ·CTCIS 2016推荐论文· 一种云计算适用的虚拟可信报告根构建机制 黄 强，孔志印，张德华，常 乐 (信息保障技术重点实验室，北京lo0072) 摘要：可信计算技术能够为云计算基础设施提供可信赖的状态及其验证手段，丽可信报告这一可信平台基础功 能在云环境的实现与普通主机有较大差异，如何构建虚拟可信报告根还没有通用和成熟的方案，将影响远程证明 等可信技术在云环境的应用。为构建云计算适用的可信计算体系结构，解决为虚拟机提供唯一性身份标志和反映 虚拟机与物理宿主机统一的完整性状态问题，明确了虚拟机应拥有各自独立的基于秘钥的身份标志以及虚拟机所 属平台配置寄存器(PcR)类敏感信息必须是受保护的、可迁移的以适应虚拟机迁移需求。由进一步分析可知虚拟 机完整性状态应包含以PCR值表示的虚拟机完整性状态和物理平台完整性状态。由此，在集中管理虚拟化／非虚 拟化可信计算平台的模型预设条件下，基于国际可信计算组织(TCG)规范提出的身份证明秘钥(AIK)概念进行扩 展，提出一种使用虚拟AIK作为虚拟机身份标志，并为每个虚拟机生成由其实际物理平台启动PcR值和虚拟机启 动虚拟PcR值连接而成的PCR值的可信报告模型。设计了对应的虚拟PCR值复制机制、完整性报告机制、虚拟机 敏感数据管理机制，并与TcG规范中方法进行了对比。该机制在兼容传统AIK验证机制的基础上，能够为每个虚 拟机产生独立身份标识，向验证者证明自身完整性状态的同时简化了对虚拟机的验证流程。 关键词：可信计算；虚拟化；证书；远程证明 中图分类号：TP309 文献标志码：A 文章编号：2096．3246(2017)02旬140旬5 CmlstructiOnMechaIli姗ofVirtualRootofTr吣tfor inClmm Report HUANG k Q记ng，KoNGZh研n，zHANGDehun，CHANG Assumnce (Info． TechnologyLabomtory，Be钉ing100072，china) Abstract：，I’rusted can stateand verificationmethodforcloud technologyprovide computing tmstworthycon．esPonding 6rst of tmsted architectureistobuildmot“tmst．Theof motoftmstfor wasnotwell stepbuildingcomputing problembuilding report s01vedinvirtualtmsted becauseofthedifferencesbetweenvirtualmachine host．No and computingpladbⅡn andordinaTv universal solutionwas af玷cts of t