可信计算硬件设备虚拟化关键保障机制研究

摘要：

文章分析可信计算硬件设备虚拟化需求,研究可信计算硬件设备虚拟化支持模式及其保障机制,提出确保虚拟机平台构建可信计算机制所需的密钥独立和完整性状态独立两条原则,并在分析I/O设备主要虚拟化机制基础上,提出两条可信计算硬件设备虚拟化关键保障机制:在虚拟化软件层确保安全的域间通信;可信计算硬件设备需具有可扩展的设备内部存储空间.

关键词： 可信计算技术 硬件设备 虚拟化机制 域间通信 内部存储空间

作者: 黄强 张德华 汪伦伟

作者单位: 信息保障技术重点实验室,北京100072

会议类型: 国内会议

会议名称: 第30次全国计算机安全学术交流会

会议地点: 重庆

会议语种:中文

页码: 70-73

在线出版日期: 2015-09-17（万方平台首次上网日期，不代表论文的发表时间）