-
公开(公告)号：CN101539973B
公开(公告)日：2011-08-31
申请号：CN200910083082.X
申请日：2009-04-28
Applicant: 北京交通大学
Abstract: 本发明涉及一种完整性度量技术在可信虚拟域无缝运行的方法，基于现有的虚拟可信平台模块技术和完整性度量软件进行可信计算的客户虚拟域提供一种基于事件驱动的自适应方法，使得可信虚拟域不因为非虚拟环境下开发的完整性度量技术在可信虚拟域内核的无缝融合而发生系统启动崩溃，即完整性度量技术在可信虚拟域无缝运行。本发明的方法不需修改可信虚拟域的任何模块，只需修改特权虚拟域的模块，因此本发明的方法可扩展性强，在保障可信虚拟域正常启动的前提下，提高了软件利用率，降低了开发和维护费用；而且事件驱动机制使得实施本发明提供的方法的系统响应速度快，同时系统资源有效利用率高。
-
公开(公告)号：CN101599115B
公开(公告)日：2011-02-16
申请号：CN200910088133.8
申请日：2009-07-03
Applicant: 北京交通大学
Abstract: 本发明涉及一种响应TOCTOU攻击的轻量级方法，该方法在保证安全前提下充分考虑系统性能。方法中，特权域与虚拟机监控器之间额外定义了1个hypercall和数个虚拟中断(vIRQ)，用于虚拟机监控器与特权域之间传递与本发明相关的信息。响应方法的组件包括在特权域的虚拟可信设备(vTPM)后端驱动中实现的四个模快和在虚拟机监控器中实现的攻击管理模块。实施了本发明提供的响应方法的系统比实施其他响应方法能抗击更多情形下的TOCTOU攻击；而且该响应方法实用性强，在没有收到攻击信号的情况下，系统不因为实施了该发明提供的响应方法而发生性能降低；此外该方法对原有系统修改少，可扩展性强；适用于多个可信客户虚拟域并行的环境。
-
公开(公告)号：CN101950333A
公开(公告)日：2011-01-19
申请号：CN201010246036.X
申请日：2010-08-05
Applicant: 北京交通大学
IPC: G06F21/00
Abstract: 本发明涉及一种响应Xen客户硬件虚拟域可信计算TOCTOU攻击的方法，该方法在有效防范攻击的前提下充分考虑系统性能。方法中，Xen特权域与虚拟机监控器之间定义了1个超级调用和10个虚拟中断，用于虚拟机监控器与特权域之间传递与本发明相关的信息；响应方法的组件包括在特权域可信仿真设备模块中实现的转发模块和攻击信号处理模块、在特权域内核空间实现的转发模块以及在虚拟机监控器中实现的攻击管理模块。实施了本发明的系统能有效地响应硬件虚拟域的可信计算TOCTOU攻击；而且本发明的响应方法实用性强，在没有收到攻击信号的情况下，该响应方法对系统性能影响非常小；此外该方法对原有系统修改少，可扩展性强，适用于多个可信客户硬件虚拟域并行工作环境。
-
公开(公告)号：CN101488173B
公开(公告)日：2010-10-27
申请号：CN200910076392.9
申请日：2009-01-15
Applicant: 北京交通大学
Abstract: 本发明涉及支持零宕机的可信虚拟域启动文件完整性度量的方法。本方法通过修改特权域的虚拟域管理工具和虚拟域引导管理器，实现可信虚拟域系统启动文件在被加载时才进行完整性度量，克服了计算机启动时就对这些文件进行完整性度量所带来的安全和可扩展问题，增强了系统的灵活性，允许在计算机运行过程中动态地进行可信虚拟域部署，包括虚拟域内核系统的重新定制或升级，实现了可信虚拟域的启动不会间断同一硬件平台上的其它虚拟域的数据业务。可度量的启动文件包括了虚拟域配置文件、虚拟域引导配置文件以及该文件指定的需要度量的文件。本方法可以与虚拟环境下的其他可信计算技术协同工作来建立完整的虚拟域启动可信链。
-
公开(公告)号：CN101488176B
公开(公告)日：2010-06-02
申请号：CN200910078201.2
申请日：2009-02-20
Applicant: 北京交通大学
IPC: G06F21/00
Abstract: 本发明涉及一种针对TPM可信计算的TOCTOU攻击响应方法，方法组件包括功能增强的虚拟TPM设备程序和特权域代理模块。和现有的方法一样采用了更新PCR寄存器信息的方式，但是更新事件的产生和执行方式不同，确保了下面两种情况的TPM指令都能正确地反映客户虚拟域平台当前状态：1在监测到TOCTOU攻击时TPM指令处理结果还没有被送出虚拟TPM设备程序的TPM指令，2在监测到TOCTOU攻击时还没有被虚拟TPM设备程序接收的TPM指令。本发明在考虑安全的同时充分考虑了系统性能，通过采用事件驱动、避免额外的用户空间进程调度措施来确保了系统资源有效利用率和可扩展性。
-
Patent Agency Ranking
公开(公告)号：CN101950333B
公开(公告)日：2013-04-10
申请号：CN201010246036.X
申请日：2010-08-05
Applicant: 北京交通大学
Abstract: 本发明涉及一种响应Xen客户硬件虚拟域可信计算TOCTOU攻击的方法，该方法在有效防范攻击的前提下充分考虑系统性能。方法中，Xen特权域与虚拟机监控器之间定义了1个超级调用和10个虚拟中断，用于虚拟机监控器与特权域之间传递与本发明相关的信息；响应方法的组件包括在特权域可信仿真设备模块中实现的转发模块和攻击信号处理模块、在特权域内核空间实现的转发模块以及在虚拟机监控器中实现的攻击管理模块。实施了本发明的系统能有效地响应硬件虚拟域的可信计算TOCTOU攻击；而且本发明的响应方法实用性强，在没有收到攻击信号的情况下，该响应方法对系统性能影响非常小；此外该方法对原有系统修改少，可扩展性强，适用于多个可信客户硬件虚拟域并行工作环境。
-
公开(公告)号：CN101539864B
公开(公告)日：2011-11-23
申请号：CN200910078030.3
申请日：2009-02-10
Applicant: 北京交通大学
Abstract: 本发明涉及一种自适应的保障可信客户虚拟域正常启动的方法，该方法通过对现有的虚拟可信平台模块技术和完整性度量软件进行功能增强来实现保障。在该方法中，完整性度量软件被客户虚拟域内核加载后，首先进入睡眠状态以使系统启动暂停；直到特权域的虚拟可信平台模块开始工作，完整性度量软件才被唤醒，进而虚拟域系统继续启动过程。本发明的方法不仅保证可信客户虚拟域系统启动不因为虚拟可信平台模块创建过程的缓慢而崩溃，而且通过采用事件驱动工作模式和将虚拟域启动过程的暂停推迟到第一个访问虚拟可信平台模块的虚拟域软件的初始化部分之前，一方面保持原系统充分利用系统资源的特点，另一方面保持原系统的响应速度。
-
公开(公告)号：CN101488174B
公开(公告)日：2010-07-14
申请号：CN200910076393.3
申请日：2009-01-15
Applicant: 北京交通大学
Abstract: 本发明在Xen虚拟机环境下提供了一种让基于TPM 1.2规范的可信应用软件可以在虚拟域无缝运行的方法，方法的组件包括在特权域中实现的虚拟TPM(vTPM)设备、vTPM设备管理工具、vTPM后端驱动、支持vTPM的虚拟域管理工具以及在虚拟域中实现的vTPM前端驱动。本发明在特权域为每个运行的虚拟域提供了一个独立的具有物理TPM所有的功能的vTPM设备，vTPM设备可以动态被创建和撤消；本发明通过各组件高效有机的配合，实现了可信数据流的复用和分用，保证了vTPM设备与相应虚拟域之间的通信，实现了虚拟域基于各自独立的TPM的可信计算。
-
公开(公告)号：CN101741842A
公开(公告)日：2010-06-16
申请号：CN200910241782.7
申请日：2009-12-07
Applicant: 北京交通大学
Abstract: 本发明提供了一种基于可信计算实现可信SSH的方法。本方法通过将可信计算的远程证明与SSH协议的密钥交换这两个过程进行有机整合，实现了平台状态信息验证与会话密钥协商的紧密结合，在保证数据安全传输的前提下，加强了数据在通信端点的安全性。本方法要求服务器端和客户端都配有可信安全芯片，并且安装了度量模块和可信操作系统，能够对各自平台状态进行度量。本方法不但有效地防范了SSH协议中存在的利用安全通道与未知端点通信仍可能遭受各种攻击的安全威胁，同时有效地防范了重放攻击、假冒攻击和中间人攻击。
-
公开(公告)号：CN101741842B
公开(公告)日：2012-07-04
申请号：CN200910241782.7
申请日：2009-12-07
Applicant: 北京交通大学
Abstract: 本发明提供了一种基于可信计算实现可信SSH的方法。本方法通过将可信计算的远程证明与SSH协议的密钥交换这两个过程进行有机整合，实现了平台状态信息验证与会话密钥协商的紧密结合，在保证数据安全传输的前提下，加强了数据在通信端点的安全性。本方法要求服务器端和客户端都配有可信安全芯片，并且安装了度量模块和可信操作系统，能够对各自平台状态进行度量。本方法不但有效地防范了SSH协议中存在的利用安全通道与未知端点通信仍可能遭受各种攻击的安全威胁，同时有效地防范了重放攻击、假冒攻击和中间人攻击。
-
-
-
-
-
-
-
-
-
Search Results
24
records
(took 0.02 seconds)
