电子学报
電子學報
전자학보
ACTA ELECTRONICA SINICA
2012年
2期
376-383
,共8页
马俊%王志英%任江春%刘聪%伍江江%程勇%梅松竹
馬俊%王誌英%任江春%劉聰%伍江江%程勇%梅鬆竹
마준%왕지영%임강춘%류총%오강강%정용%매송죽
可信虚拟域%主动防护%可信存储%信任链%隔离%片上操作系统
可信虛擬域%主動防護%可信存儲%信任鏈%隔離%片上操作繫統
가신허의역%주동방호%가신존저%신임련%격리%편상조작계통
移动存储设备属于被动设备,其安全防护往往依赖于终端系统的安全机制,在提供安全性的同时会降低系统可用性.本文提出了一种基于可信虚拟域的移动存储设备结构框架TRSF (Trusted Removable Storage Framework)实现存储设备的主动防护.TRSF将智能卡芯片和动态隔离机制绑定到存储设备中,并由片上操作系统构建从底层可信平台模块到隔离运行环境的可信数据通道,从而为移动存储设备在非可信终端系统中被非可信进程访问和使用提供一个可信虚拟环境.最后基于TRSF实现了一款主动安全U盘UTrustDisk.与没有增加主动防护机制相比,增加该机制导致平均读写性能开销分别增加了7.5％和11.5％.
移動存儲設備屬于被動設備,其安全防護往往依賴于終耑繫統的安全機製,在提供安全性的同時會降低繫統可用性.本文提齣瞭一種基于可信虛擬域的移動存儲設備結構框架TRSF (Trusted Removable Storage Framework)實現存儲設備的主動防護.TRSF將智能卡芯片和動態隔離機製綁定到存儲設備中,併由片上操作繫統構建從底層可信平檯模塊到隔離運行環境的可信數據通道,從而為移動存儲設備在非可信終耑繫統中被非可信進程訪問和使用提供一箇可信虛擬環境.最後基于TRSF實現瞭一款主動安全U盤UTrustDisk.與沒有增加主動防護機製相比,增加該機製導緻平均讀寫性能開銷分彆增加瞭7.5％和11.5％.
이동존저설비속우피동설비,기안전방호왕왕의뢰우종단계통적안전궤제,재제공안전성적동시회강저계통가용성.본문제출료일충기우가신허의역적이동존저설비결구광가TRSF (Trusted Removable Storage Framework)실현존저설비적주동방호.TRSF장지능잡심편화동태격리궤제방정도존저설비중,병유편상조작계통구건종저층가신평태모괴도격리운행배경적가신수거통도,종이위이동존저설비재비가신종단계통중피비가신진정방문화사용제공일개가신허의배경.최후기우TRSF실현료일관주동안전U반UTrustDisk.여몰유증가주동방호궤제상비,증가해궤제도치평균독사성능개소분별증가료7.5％화11.5％.
