基于Unikernel技术的移动通信网络虚拟可信管理技术研究

摘要：

虚拟化技术提高了物理资源的利用效率,但是虚拟化技术也面临虚拟机逃逸、跳跃攻击、虚拟机蔓延、隐通道、DMA攻击等安全风险,可信芯片技术可以从源头保证平台可信性,保证虚拟域的安全可信.本方案提出一种基于Unikernel技术的虚拟可信管理服务器构建方案,能够实现虚拟化环境下可信安全管理,不再将虚拟可信管理组件和可信平台模块放在特权域DomainO中,而是将虚拟TPM的管理组件与所需操作系统功能库编译并链接为一个密封的、具有单独地址空间的、专门的虚拟机镜像,直接运行在Hypervisor之上,能够为虚拟域提供可信管理服务.

关键词：微内核、可信计算、虚拟可信、可信链、可信域

所属期刊栏目：31

分类号：TP391.9(计算技术、计算机技术)

在线出版日期：2019-11-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：168-169