论文研究 协作型虚拟化系统的可信启动技术研究.pdf

为解决虚拟化系统启动过程的安全性问题，将可信度量与可信链传递的思想引入虚拟机监控器的可信启动过程中，提出了协作型VMM系统的可信启动流程。采用SHA-1算法，结合启动过程复杂性和度量数据多样性，在启动过程的多个关键点上对内核、程序代码和配置文件等进行度量，并在发现异常时终止启动，能够避免系统敏感信息泄露，提升系统的安全性。测试结果表明，所设计的可信启动流程能够确保系统引导和内核自启动过程的安全可信，为虚拟化系统的安全启动提供了可行的解决方案，9.8%的时间开销对系统性能影响并不明显。