基于Eucalyptus的基础设施即服务云框架协议设计The-中国云计算.PDF

第 34 卷第 7 期 电 子 与 信 息 学 报 Vol.34No.7 2012 年 7 月 Journal of Electronics Information Technology Jul. 2012 基于Eucalyptus 的基础设施即服务云框架协议设计 崔 巍* 李益发 斯雪明 (信息工程大学信息工程学院 郑州 450002) 摘 要：云计算中的基础设施即服务(IaaS)免去用户自主管理计算机硬件的麻烦，随时随地按需向用户提供计算和 存储资源。Eucalyptus 是一个被学术研究关注的开源 IaaS 实现，然而没有文献描述完整的利用 Eucalyptus 的所有 模块来提供安全的基础设施服务。该文针对 IaaS 的安全需求，提出一个可信的IaaS 框架。框架将基础设施服务提 供过程细化为 5 个环节，并基于可信平台模块(TPM)设计相应安全协议实现这些环节。协议的设计过程严格遵守 TPM 的操作规范，并加入可信第三方以制约服务提供商的权力。协议的安全性均通过 Scyther 自动化分析工具的 检测，从而保证整个框架满足 IaaS 的安全需求。 关键词：云计算；基础设施即服务(IaaS)；Eucalyptus；可信计算 中图分类号：TP309 文献标识码： A 文章编号：1009-5896(2012)07-1748-07 DOI: 10.3724/SP.J.1146.2011.01150 The Protocol Design of a Eucalyptus-based Infrastructure-as-a-Service (IaaS) Cloud Framework Cui Wei Li Yi-fa Si Xue-ming (School of Information Engineering, Information Engineering University, Zhengzhou 450002, China) Abstract: Infrastructure-as-a-Service (IaaS) frees users from the trouble of self-management of computer hardware, and provides users with anytime, anywhere on demand computing and storage resources. Eucalyptus is an open source IaaS framework implementation which is used for research. However, there is no paper describes how to use all the modules of Eucalyptus to supply security infrastructure service. In accordance with the security requirements of IaaS, a trusted IaaS framework is provided. The framework provides infrastructure service in five steps, and designs protocols which based on Trusted Platform Module (TPM) to achieve these steps. During the designing process, the use of TPM is strictly standardized and trusted third