|
|||||
|
|
| 基于Unikernel技术的移动通信网络虚拟可信管理技术研究 | |
| 作者单位： | ;1.中国移动通信有限公司研究院;2.航天恒星科技有限公司 |
| 摘 要： | 虚拟化技术提高了物理资源的利用效率,但是虚拟化技术也面临虚拟机逃逸、跳跃攻击、虚拟机蔓延、隐通道、DMA攻击等安全风险,可信芯片技术可以从源头保证平台可信性,保证虚拟域的安全可信。本方案提出一种基于Unikernel技术的虚拟可信管理服务器构建方案,能够实现虚拟化环境下可信安全管理,不再将虚拟可信管理组件和可信平台模块放在特权域Domain0中,而是将虚拟TPM的管理组件与所需操作系统功能库编译并链接为一个密封的、具有单独地址空间的、专门的虚拟机镜像,直接运行在Hypervisor之上,能够为虚拟域提供可信管理服务。 |
| 关 键 词： | 微内核 可信计算 虚拟可信 可信链 可信域 |
Research on Virtual Trust Management Technology of Mobile Communication Network Based on Unikernel Technology |
|
| Abstract: | |
| Keywords: | |
