【摘 要】
：
基础设施即服务(IaaS)作为云服务的最底层，利用虚拟化技术将基础软硬件进行封装，为租户提供弹性和透明的计算存储服务。目前包括亚马逊在内的许多IT厂商已经向租户提供IaaS服务
【出 处】
：
第八届中国可信计算与信息安全学术会议
论文部分内容阅读
基础设施即服务(IaaS)作为云服务的最底层，利用虚拟化技术将基础软硬件进行封装，为租户提供弹性和透明的计算存储服务。目前包括亚马逊在内的许多IT厂商已经向租户提供IaaS服务。随着IaaS的发展，其安全问题也越发突出:共享的基础软硬件资源访问不受控制、服务提供商的权限不受控制、设计缺陷导致的安全漏洞等，这些问题导致租户资源的安全完整性无法得到保障;同时，IaaS对外隐藏内部操作，资源状态对外不可见，更加深了租户对自身资源数据的安全性忧虑。针对上述问题，本文将可信度量引入到IaaS环境，并设计相关协议实现对租户资源的度量和验证，提高租户对其资源安全完整状态的可见性和可感知性。本文设计的协议具备以下特点:1)协议允许租户主动发起对自身资源数据的完整性度量，提高租户对其资源状态的可见性;2)协议通过引入第三方可信实体执行度量值的验证和反馈，增强验证和反馈结果的可信性。
本文提出面向IaaS租户的资源完整性度量协议.该协议允许租户主动发起对IaaS资源的度量和验证,使租户能够检测其自身资源的完整性状态,增强IaaS资源状态的可见性.本文通过SVO逻辑对协议的安全性、完备性进行了分析,并搭建实验平台对协议的抗攻击能力和时间性能进行了验证.分析和实验证明,该协议能够抵御重放攻击、假冒攻击等多种形式的攻击,同时协议的执行耗时不会影响租户的正常使用体验.
其他文献
针对当前视频隐写算法对视频质量、码率影响较大等问题,结合H.264编码标准的宏块分割特性,提出了一种基于灰色关联分析的视频隐写算法.算法先对原始载体进行灰关联度计算,判
目的 分析并比较消化不良性腹泻患儿采用蒙脱石散联合双岐杆菌乳杆菌三联活菌片治疗的临床效果.方法 选取2019年9月至2020年9月在我院就诊的70例消化不良性腹泻患儿为研究对
既快又好地印刷志书,是我们方志工作者关心的问题之一。南京第四彩印厂从1986年以来,共承印志书、年鉴达200多部,其中在93年全国新方志成果评奖中获奖的有一等奖7部,二等奖6
Web安全是信息安全中极为重要内容的一环,Web技术的多样性和灵活性也导致了对其的攻击方法的不断变化,自动化的攻击工具的出现更加剧了对Web应用的威胁.本文提出了一种基于活
目的 探究分析CAM-ICU(ICU意识模糊评估法)在心脏外科术后机械通气患者中的应用.方法 在本院ICU科2018年1月到2020年1月收治的心外科手术患者中抽取60例作为观察对象,所有患
云南省新平县经济站、腰街农场经过８年的试种观察，筛选出了４个适合当地气候条件推广的荔枝高产优质品种——水东、大红袍、妃子笑、小核三月红。 “新平县荔枝引种试种”项目是
目的 研究对早期创伤性膝关节半月板损伤患者使用中医药综合治疗后的效果.方法 抽取我院在2018年2月-2019年2月期间收治的88例早期创伤性膝关节半月板损伤的患者进行研究,根
历时四天的’98广州联通国际通信展览会于5月中旬在广州落下帷幕。这是中国联通自成立以来首次主办的展览会，展会由中国联通与中国电子工业科学技术交流中心联合主办，国内外参
钱江新城住宅市场本期依旧无一楼盘开盘,像下沙这样一个月内五六个楼盘争相推房源的局面对该板块而言已经非常遥远,以致板块本期成交继续走下坡路,区域内仅盛世钱塘这一老盘
目的 ICU危重症护理中运用护理人文关怀展开研究.方法 挑选到医院收入的ICU危重症患者(90例)为评价目标,时间均是2019年6月到2020年6月.依据“就诊顺序”处理分组,其中一组是