提供可信IaaS服务的云计算平台构建

摘要

为建立用户对云服务的信任,构建了一种提供可信基础设施即服务(IaaS)的云计算平台.针对虚拟化层Hypervisor的特点,为IaaS云计算平台构建信任链.采用顺序的加载时度量方式建立由可信根至GuestOS kernel的信任链.对于管理虚拟机上动态加载的应用软件,采用基于可信可执行程序列表的无序度量方式实现对应用程序的完整性度量,从而建立完整的信任链.设计协议允许用户将其虚拟机镜像与云计算平台的完整性绑定,保证用户虚拟机开启在可信的IaaS平台.基于Xen系统和Linux内核实现了度量机制.实验结果表明,该方案具有较小性能开销.