基于VT-SVM與可信計算技術(shù)的安全增強虛擬機監(jiān)控器設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，桌面計算機系統(tǒng)已經(jīng)廣泛的應(yīng)用于家庭、公司、政府機關(guān)與軍隊中。桌面計算機系統(tǒng)保存了越來越多對個人和公司具有不可估量價值的數(shù)據(jù)。但是通用操作系統(tǒng)提供的安全設(shè)施并不足以保證使這些敏感數(shù)據(jù)免予受到形形色色攻擊者的攻擊。更為嚴(yán)重的是隨著當(dāng)前主流操作系統(tǒng)變得越來越龐大，系統(tǒng)級漏洞變得越來越難以避免，各種針對操作系統(tǒng)安全的Oday漏洞層出不窮。傳統(tǒng)的安全保護措施不是過于復(fù)雜就是安全性不足，無法用于資源受限、具有高安全要求的場景

2、。
　　 本文的主要工作是設(shè)計一個基于硬件輔助虛擬化技術(shù)和可信計算技術(shù)的輕量級安全增強型虛擬機監(jiān)控器--xCerberus，其具備遠(yuǎn)程證明能力，可向遠(yuǎn)程第三方證明自己的完整性；提供了隔離操作系統(tǒng)環(huán)境執(zhí)行的接口；提供底層數(shù)據(jù)過濾與加密功能，可在其上客戶機不知情的情況下進行透明的數(shù)據(jù)過濾與加密；以可移動存儲設(shè)備為介質(zhì)，方便攜帶和部署。xCerberus是一個輕量級虛擬機監(jiān)控器，針對支持硬件虛擬化技術(shù)的x86平臺開發(fā)，具備廣泛的應(yīng)用前