虛擬化架構中USB數據保護機制研究.pdf

1、虛擬化平臺上引入USB設備支持之后會引發(fā)一些安全問題,特別是數據安全問題。由于云平臺的開放性,USB移動存儲設備進入到云環(huán)境中會給虛擬機中存儲的隱私數據的安全造成很大威脅;虛擬機中也可能存在針對USB數據的惡意軟件,竊取用戶的USB數據。由于USB設備在傳統(tǒng)架構和虛擬化架構中的I/O方式具有差異性,需要研究針對虛擬化架構的USB數據保護系統(tǒng)。
　　基于虛擬化架構的USB數據保護系統(tǒng)通過對虛擬機的虛擬USB接口進行訪問控制,結合用戶

2、身份認證技術,屏蔽非法用戶使用USB存儲設備;通過在USB設備后端驅動中解析USB I/O命令字獲取設備的讀寫狀態(tài),進而對USB數據實施透明加解密,從而保障了虛擬機內部數據的安全。同時系統(tǒng)基于虛擬化平臺提供的虛擬機檢查點和虛擬機回滾接口,采用虛擬機回滾的方法清除設備在虛擬機中殘留的痕跡;通過利用虛擬機管理器高特權級,虛擬機管理器的頁表管理機制和域間通信機制,結合對USB數據I/O的監(jiān)控信息,確保了USB數據在虛擬機中的安全。