IaaS 云虚拟机eID 可信验证系统 - 北京邮电大学学报.PDF

2014年10月 北 京 邮 电 大 学 学 报 Oct.2014 第37卷 第5期 Journal of Beijing University of Posts and Telecommunications Vol.37 No.5 摇 摇 文章编号:1007鄄5321(2014)05鄄0085鄄06 DOI:10.13190/ j.jbupt.2014.05.018 IaaS云虚拟机eID可信验证系统 1,2 1,2 3 1,2 吴摇 旭 ,摇 许摇 晋 ,摇 李春文 ,摇 刘川意 (1郾 北京邮电大学 计算机学院,北京 100876;2郾 北京邮电大学 可信分布式计算与服务教育部重点实验室,北京 100876; 3郾 中国农业银行总行 软件开发中心,北京 100073) 摘要:为了解决云计算模式下数据与计算迁移造成的用户与云之间的互可信问题,从硬件平台、用户身份和用户行 为多个维度,研究并设计了IaaS云虚拟机(eID)可信验证系统. 硬件平台采用可信第三方架构,采用全国唯一的公 民网络电子身份eID标识用户身份,建立诚信记录,评估用户行为. 通过用户身份可信性验证、虚拟机可信性验证 等4个阶段,有效解决了用户与云之间的互可信问题. 实验结果表明,该系统可抵御常见攻击方式,安全性高,且其 计算时间复杂度在可接受范围内. 关摇 键摇 词:可信计算;云计算;基础设施云;网络电子身份证;远程验证 中图分类号:TP309郾1摇 摇 摇 摇 文献标志码:A Research on eID鄄Based Virtual Machine Trusted Attestation System in IaaS Cloud 1,2 1,2 3 1,2 WU Xu ,摇 XUJin ,摇 LI Chun鄄wen ,摇 LIU Chuan鄄yi (1郾School of Computer Science,Beijing University of Posts and Telecommunications,Beijing 100876,China; 2郾Key Laboratory of Trustworthy Distributed Computing and Service (BUPT),Ministry of Education,Beijing 100876,China; 3郾Software Development Center,Head Office of the Agricultural Bank of China,Beijing 100073,China) Abstract:In cloud computing,the data and computation migration gives rise to trust problems between theuserandthecloud. Includingthehardwareplatform,themultipledimensionsmethodwasstudied,as well as theuser identity andbehavior. The electronic identity (eID)鄄basedvirtual machinetrusted attes鄄 tation system in infrastructure鄄as鄄a鄄service (IaaS) cloud was desig