云计算环境下跨虚拟机的边信道攻击技术研究

《云计算环境下跨虚拟机的边信道攻击技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、代号10701学号1009420515分类号TN918密级公开题（中、英文）目云计算环境下跨虚拟机的边信道攻击技术研究Researchoncross-VMsidechannelattacktechniquesincloudcomputingenvironment作者姓名学科门类王星军事学指导教师姓名、职称学科、专业陈晓峰教授密码学提交论文日期二○一三年三月西安电子科技大学学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果．尽我所知，除

2、了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料．与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意．申请学位论文与资料若有不实之处，本人承担一切的法律责任．本人签名：日期西安电子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学．学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部

3、分内容，可以允许采用影印、缩印或其它复制手段保存论文．同时本人保证，毕业后结合学位论文研究课题再撰写的文章一律署名单位为西安电子科技大学．（保密的论文在解密后遵守此规定）本学位论文属于保密，在本人签名：导师签名：年解密后适用本授权书．日期日期摘要摘要20世纪50年代，计算机科学家ChristopherStrachey发表了学术报告《Timesharinginlargefastcomputers》，首次提出了虚拟化的基本概念。六十年代，IBM首先将虚拟化技术用于大型机7044上，以此来减少硬件成本，提高使用效率，让更多用户同时使用，但那时虚拟化的应

4、用也就仅仅局限在大型计算机。2006年，随着云计算概念的提出，虚拟化技术再次得到业界的重视，并进一步地流行起来。云计算促进了虚拟化的发展，虚拟化也为云计算提供了支撑。利用虚拟化技术来实现服务器和应用的部署，降低了IT基础设施的运营成本，提高了应用的兼容性，加速了应用部署，提高了服务的可用性，提升了资源的利用率等。然而，云计算和虚拟化技术带给我们便利的同时，也引来了新的安全问题，云计算和虚拟化面临着巨大的安全挑战。虚拟化软件本身提供的隔离性保证两个虚拟机之间的相互隔离，虚拟机管理者也采用传统的访问控制策略来增强虚拟机之间的逻辑隔离，增强虚拟机的安全性

5、。但是，这样的逻辑隔离还是不够的，攻击者可以通过边信道攻击绕过它们窃取信息。本文首先比较系统地介绍了云计算与虚拟化的相关知识，其中重点分析了云计算与虚拟化环境下所面临的安全挑战。接着深入研究了跨虚拟机的边信道攻击，给出了跨虚拟机攻击的攻击情景和攻击步骤，提出了构建粗粒度的跨虚拟机的边信道攻击方案，并成功实现了粗粒度的跨虚拟机的边信道攻击。最后提出了自己构建细粒度的跨虚拟机边信道攻击的攻击方案的构想。关键词：云计算虚拟化跨虚拟机攻击边信道粗粒度细粒度云计算环境下跨虚拟机的边信道攻击技术研究AbstractAbstractInthe1950s,thec

6、omputerscientistChristopherStracheyissuedtheacademicreportof《Timesharinginlargefastcomputers》andputforwardthebasicconceptofvirtualizationfirst.Inthe1960s,IBMfirstusedthevirtualizationtechnologyformainframe7044toreducethehardwarecostandimprovetheefficiencyandtoletmoreusersuseth

7、emainframeatthesametime,butatthattime,theapplicationofvirtualizationislimitedinthemainframe.In2006,withtheappearanceofthecloudcomputing,thevirtualizationtechnologyregaintheattentionoftheindustryandbecomemoreandmorepopular.Thecloudcomputingpromotesthedevelopmentofthevirtualizat

8、ionandthevirtualizationalsoprovidesthesupportforthecloudcompu