-
公开(公告)号:CN104714877A
公开(公告)日:2015-06-17
申请号:CN201510141611.2
申请日:2015-03-30
Applicant: 上海交通大学
Abstract: 本发明提供一种用于虚拟机上的混合监控度量方法及系统,所述系统包括:位于特权虚拟机内的配置中心模块,用于配置需要度量的应用程序列表、标准值表以及黑白名单列表;位于客户虚拟机内的度量模块,根据度量指令度量客户虚拟机内运行的应用程序所占内存进行度量;位于特权虚拟机内的内核监控模块,用于获取所述度量模块度量代理的内存数据并度量监控所述内存数据的完整性;用于读取所述配置中心模块的配置数据并向所述度量模块发起度量指令、向所述内核监控模块发起监控指令的控制中心模块。本发明通过虚拟机内度量,可以避免客户虚拟机之间频繁的切换带来的开销,而虚拟机外监控则可以提高虚拟框架的安全性。
-
公开(公告)号:CN104714877B
公开(公告)日:2018-06-15
申请号:CN201510141611.2
申请日:2015-03-30
Applicant: 上海交通大学
Abstract: 本发明提供一种用于虚拟机上的混合监控度量方法及系统,所述系统包括:位于特权虚拟机内的配置中心模块,用于配置需要度量的应用程序列表、标准值表以及黑白名单列表;位于客户虚拟机内的度量模块,根据度量指令度量客户虚拟机内运行的应用程序所占内存进行度量;位于特权虚拟机内的内核监控模块,用于获取所述度量模块度量代理的内存数据并度量监控所述内存数据的完整性;用于读取所述配置中心模块的配置数据并向所述度量模块发起度量指令、向所述内核监控模块发起监控指令的控制中心模块。本发明通过虚拟机内度量,可以避免客户虚拟机之间频繁的切换带来的开销,而虚拟机外监控则可以提高虚拟框架的安全性。
-
公开(公告)号:CN104717297A
公开(公告)日:2015-06-17
申请号:CN201510142190.5
申请日:2015-03-30
Applicant: 上海交通大学
CPC classification number: H04L67/1097 , H04L63/0428
Abstract: 本发明提供一种安全云存储方法及系统,所述安全云存储系统包括:云存储服务器,管理数据并对数据访问进行控制;密钥生成分发服务器,生成共享数据的属性公钥和用户的属性私钥;客户端,对数据进行加密、解密以及配置数据的访问策略。本发明使用文件线性编码来加密文件数据,文件数据以密文形式传输和存储,既保证了数据安全性,其次通过采用属性加密算法对文件密钥进行加密,得到的密钥可用于实现访问控制。
-
-