一種適用于私有云環(huán)境的統(tǒng)一度量與存儲(chǔ)的可信計(jì)算模型的研究與設(shè)計(jì).pdf

1、云計(jì)算是當(dāng)前學(xué)術(shù)界和產(chǎn)業(yè)界非常熱門的技術(shù)，按需分配資源、良好的動(dòng)態(tài)伸縮性、高效的資源利用率以及綠色計(jì)算等云計(jì)算的特點(diǎn)吸引了無數(shù)人的眼球。在云計(jì)算中，租戶的數(shù)據(jù)存放于云服務(wù)提供商處，由云服務(wù)提供商負(fù)責(zé)數(shù)據(jù)的安全計(jì)算和安全存儲(chǔ)。由于租戶失去了對(duì)于自己數(shù)據(jù)的控制權(quán)，因此如何防止云服務(wù)提供商的惡意管理員窺視租戶的數(shù)據(jù)、如何防止非授權(quán)租戶的非法訪問、如何使得租戶信任云服務(wù)提供商等云安全問題逐漸成為了云計(jì)算發(fā)展的阻礙。
　　由于對(duì)于云服務(wù)提供

2、商的不信任，越來越多的企業(yè)開始自己構(gòu)建私有云環(huán)境。私有云是指企業(yè)自己搭建云計(jì)算的基礎(chǔ)架構(gòu)，面向內(nèi)部用戶或外部客戶提供云計(jì)算服務(wù)。企業(yè)擁有基礎(chǔ)架構(gòu)的自主權(quán)，并且可以基于自己的需求改進(jìn)服務(wù)，進(jìn)行自主創(chuàng)新。盡管私有云相對(duì)于公有云避免了許多的安全風(fēng)險(xiǎn)和信任風(fēng)險(xiǎn)，但是私有云還面臨著許多的安全問題，尤其是如何構(gòu)建和維護(hù)一個(gè)安全可信的私有云。
　　近年來，可信計(jì)算的技術(shù)越來越受到人們的關(guān)注，可信計(jì)算體現(xiàn)了整體的安全思想，由內(nèi)而外，變被動(dòng)防御為主

3、動(dòng)防御。目前，設(shè)計(jì)可信計(jì)算與云計(jì)算相結(jié)合的安全模型是一個(gè)熱門的研究分支，其中比較主流的模型有Terra、TCCP以及vTPM。這些模型雖然解決了一部分的云安全問題，但是還存在一些不足并且這些模型不能很好的適用于私有云的環(huán)境。
　　本文提出了一種適用于私有云環(huán)境的統(tǒng)一度量與存儲(chǔ)的可信計(jì)算模型，該模型是一個(gè)針對(duì)基礎(chǔ)設(shè)施即服務(wù)(IaaS)的模型。模型通過裝有TPM芯片的主機(jī)群構(gòu)建一個(gè)私有云的可信平臺(tái)模塊(PC-TPM)，并由PC-TPM

4、負(fù)責(zé)統(tǒng)一度量其他主機(jī)并統(tǒng)一存儲(chǔ)度量值和相關(guān)密鑰。本模型的特點(diǎn)是將可信度量與可信存儲(chǔ)的職責(zé)集中于特定的可信主機(jī)群，使得提供虛擬化服務(wù)的主機(jī)的職責(zé)明確與單一并且減少了相應(yīng)的復(fù)雜度。本文設(shè)計(jì)了PC-TPM中的各個(gè)模塊、設(shè)計(jì)了PC-TPM的內(nèi)部通信機(jī)制以及PC-TPM與提供虛擬化服務(wù)的主機(jī)的通信機(jī)制等，從而使得本模型是一個(gè)較為完整的可信私有云模型。
　　本文通過提出一種適用于私有云環(huán)境的統(tǒng)一度量與存儲(chǔ)的可信計(jì)算模型，為可信計(jì)算與云計(jì)算相結(jié)