DTE模型在XCP系統(tǒng)中設(shè)計(jì)與實(shí)現(xiàn).pdf

1、虛擬化安全問(wèn)題是虛擬化技術(shù)發(fā)展中不可忽視的問(wèn)題。本課題由“核高基”重大專項(xiàng)資金資助，結(jié)合我國(guó)高新技術(shù)發(fā)展中虛擬化平臺(tái)的安全需求而提出。課題研究的重點(diǎn)是作為虛擬化平臺(tái)之一的XCP(Xen Cloud Platform)如何保證平臺(tái)上資源的完整性。完整性是系統(tǒng)資源在訪問(wèn)控制中保證準(zhǔn)確性和可靠性的重要依據(jù)，完整性問(wèn)題是迫切需要解決的問(wèn)題。
　　 本文在分析XCP系統(tǒng)完整性現(xiàn)狀的基礎(chǔ)上，比較現(xiàn)有的完整性模型之間的優(yōu)缺點(diǎn)，針對(duì)XCP存在的

2、完整性問(wèn)題，提出將DTE(Domain Type Enforcement)模型引入XCP中，設(shè)計(jì)和實(shí)現(xiàn)針對(duì)XCP的新型DTE模型并對(duì)關(guān)鍵技術(shù)進(jìn)行實(shí)現(xiàn)，最后采用攻擊測(cè)試及舉例說(shuō)明對(duì)完整性進(jìn)行驗(yàn)證，說(shuō)明DTE模型引入XCP系統(tǒng)之后，解決了完整性保護(hù)不足的問(wèn)題，使其完整性得到增強(qiáng)。
　　 本文中DTE模型的引入能夠有效的保護(hù)XCP中資源的完整性。改進(jìn)后的系統(tǒng)平臺(tái)在進(jìn)行訪問(wèn)控制時(shí)需進(jìn)行完整性檢查，保證XCP平臺(tái)中資源的完整性，提高XCP