资料下载
基于虚拟可信平台模块动态信任
分享资料个
将可信计算技术应用到虚拟计算系统中，可以在云计算、网络功能虚拟化（network function virtualization，简称NFV）等场景下，提供基于硬件的可信保护功能．软件实现的虚拟可信平台模块（virtual trused platform module，简称vTPM）基于一个物理TPM（physical TPM，简称pTPM），可让每个虚拟机拥有自己专属的TPM，但需要将对pTPM的信任扩展到vTPM上，现有方法主要采用证书链来进行扩展，但在虚拟机及其vTPM被迁移后，需要重新申请vTPM的身份密钥证书，可能会存在大量的短命证书成本较高，且不能及时撤销旧pTPM对vTPM的信任扩展，不能提供前向安全保证．提出了一种vTPM动态信任扩展（dynamic trust extension，简称DTE）方法，以满足虚拟机频繁迁移的需求．DTE将vTPM看作是pTPM的一个代理，vTPM每次进行远程证明时，需从一个认证服务器（authenticaiton server，简称AS）处获得一个有效的时间令牌.DTE在vTPM和pTPM之间建立了紧密的安全绑定关系，同时又能明显区分两种不同安全强度的TPM．在DTE里，vTPM被迁移后，无需重新获取身份秘钥证书，旧pTPM可及时撤销对vTPM的信任扩展，而且DTE可提供前向安全性．从原型系统及其性能测试与分析来看，DTE是可行的．
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
- 相关下载
- 相关文章
