《计算机学报》文章摘要   全文下载
文章题目	IVirt：基于虚拟机自省的运行环境完整性度量机制
作者	林杰1),3)    刘川意2),3)    方滨兴1),3)
作者单位	1)(北京邮电大学计算机学院    北京    100876)2)(北京邮电大学软件学院    北京    100876)3)(北京邮电大学可信分布式计算与服务教育部重点实验室    北京    100876)
发表年份	2015
发表月份	1期(191-203)
文章摘要	摘要    完整性度量是检测程序篡改的重要方法，但是在虚拟化环境下传统的检测方法已体现出不足.例如，度量软件与被度量对象处于相同操作系统中易受攻击.该文从安全性和性能两方面出发，提出了一种基于虚拟机自省的完整性度量机制IVirt(Integrity for Virtualization).该机制从虚拟机外部通过地址转换和内容定位得到所需的虚拟机内存数据，从而对虚拟机内部的程序进行完整性度量，以检验程序是否遭到篡改.该文以典型的虚拟机监视器Xen为例实现了IVirt原型系统.相比于同类工作，IVirt一方面将度量软件与被度量对象分离，防止度量软件遭到攻击；另一方面采用地址转换来度量运行时状态，这区别于采用事件拦截机制的度量方法，以降低性能开销.实验结果表明，该方法能够检测出虚拟机运行时的软件篡改，而且在性能上不会引入过高的代价.关键词    虚拟机自省；完整性度量；虚拟化；虚拟机监视器；运行时间；安全中图法分类号    TP311        DOI号    10.3724/SP.J.1016.2015.00191