犐犞犻狉狋-计算机学报.PDF

第卷第期 计 算 机 学 报 ３８ １ 　 　　　　　　　　 Ｖｏｌ．３８Ｎｏ．１ 年月 ２０１５１ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｊａｎ．２０１５ 　 ：基于虚拟机自省的运行环境完整性度量机制 犐犞犻狉狋 ），） ），） ），） １３ ２３ １３ 林杰 刘川意 方滨兴 　 　 　 ） １（北京邮电大学计算机学院北京 ） １００８７６ 　 　 ） ２（北京邮电大学软件学院北京 ） １００８７６ 　 　 ） ３（北京邮电大学可信分布式计算与服务教育部重点实验室北京 ） １００８７６ 　 　 摘要完整性度量是检测程序篡改的重要方法，但是在虚拟化环境下传统的检测方法已体现出不足例如，度量 ． 　　 软件与被度量对象处于相同操作系统中易受攻击该文从安全性和性能两方面出发，提出了一种基于虚拟机自省 ． 的完整性度量机制 （ ）该机制从虚拟机外部通过地址转换和内容定位得到所需的 ＩＶｉｒｔＩｎｔｅｒｉｔｆｏｒＶｉｒｔｕａｌｉｚａｔｉｏｎ． ｇｙ 虚拟机内存数据，从而对虚拟机内部的程序进行完整性度量，以检验程序是否遭到篡改该文以典型的虚拟机监视 ． ， ， 器 为例实现了 原型系统相比于同类工作 一方面将度量软件与被度量对象分离防止度量软件遭 Ｘｅｎ ＩＶｉｒｔ ． ＩＶｉｒｔ ； ， ， 到攻击另一方面采用地址转换来度量运行时状态这区别于采用事件拦截机制的度量方法以降低性能开销实 ． ， ， 验结果表明该方法能够检测出虚拟机运行时的软件篡改而且在性能上不会引入过高的代价． 关键词