基于硬件信任根的混合可信架构在云环境下的设计与实现

信息安全研究 ›› 2022, Vol. 8 ›› Issue (E2): 95-.

基于硬件信任根的混合可信架构在云环境下的设计与实现

李毅, 王飞

(澜起科技股份有限公司上海200233)

出版日期:2023-01-31 发布日期:2023-02-12
通讯作者: 李毅主要研究方向为芯片硬件安全、内存计算安全、可信计算. gavin.li@montagetech.com
作者简介:李毅主要研究方向为芯片硬件安全、内存计算安全、可信计算. gavin.li@montagetech.com 王飞硕士.主要研究方向为芯片安全、可信计算、密码算法和系统化安全解决方案. fei.wang@montagetech.com

Online:2023-01-31 Published:2023-02-12

摘要/Abstract

摘要： 在国家网络安全战略大背景下，作为重要的关键信息基础设施的云环境面临着网络安全等级保护合规的安全风险.可信平台控制模块(trusted platform control module, TPCM)作为等保可信的重要技术手段，经过国内多年的积累，已经从传统的IT基础设施向云可信环境扩展.基于软件可信代理的vTPM(vitual trusted platform module)vTCM(virtual trusted computing platform)虚拟化可信根方案实现了从服务器底座(host)向用户侧VM(virtual machine)的可信扩展，但同时也带来了更大的攻击面.且其与硬件可信根(hardware root of trust, HRoT)交互的低速物理接口，已经不能满足可信3.0双体系构架中防护系统对计算系统高效的动态度量要求.提出的基于信任根的混合可信构架，依托IO设备的硬件虚拟化功能以及其高带宽、高性能、高安全的通信与计算能力，满足云场景下高并发、高安全和低损耗的可信验证要求；同时，该方案软件构架提供的多应用、多实例的支持，实现了TPMTCMTPCM混合部署，能够更好地匹配用户的应用场景.

关键词: 关键词可信计算, 硬件信任根, 云计算, 虚拟化, 可信平台控制模块

中图分类号:

李毅, 王飞. 基于硬件信任根的混合可信架构在云环境下的设计与实现[J]. 信息安全研究, 2022, 8(E2): 95-.

参考文献

参考文献
［1］Demigha O, Larguet R. Hardwarebased solutions for trusted cloud computing［J］. Computers & Security, 2021, 103: 102117［2］涂碧波, 程杰, 夏豪骏, 等. 云虚拟化平台可信证明技术研究综述［J］. 通信学报, 2021, 42(12): 212225［3］张建标, 杨石松, 涂山山, 等. 面向云计算环境的vTPCM可信管理方案［J］. 信息网络安全, 2018 (4): 914［4］Perez R, Sailer R, van Doorn L. vTPM: Virtualizing the trusted platform module［C］ Proc of the 15th Conf on USENIX Security Symp. Berkeley, CA: USENIX Association, 2006: 305320［5］严飞, 石翔, 李志华, 等. VirtinSpector: 一种基于UEFI的虚拟机动态安全度量框架设计与实现［J］. 四川大学学报: 工程科学版, 2014, 46(1): 2228［6］Sun H, He R, Zhang Y, et al. eTPM: A trusted cloud platform enclave TPM scheme based on intel SGX technology［J］. Sensors, 2018, 18(11): 3807［7］England P, Loeser J. Paravirtualized TPM sharing［C］ Proc of Int Conf on Trusted Computing. Berlin: Springer, 2008: 119132［8］Stumpf F, Eckert C. Enhancing trusted platform modules with hardwarebased virtualization techniques［C］ Proc of the 2nd Int Conf on Emerging Security Information, Systems and Technologies. Piscataway, NJ: IEEE, 2008: 19［9］Sadeghi A R, Stüble C, Winandy M. Propertybased TPM virtualization［C］ Proc of Int Conf on Information Security. Berlin: Springer, 2008: 116［10］Wan X, Xiao Z, Ren Y. Building trust into cloud computing using virtualization of TPM［C］ Proc of the 4th Int Conf on Multimedia Information Networking and Security. Piscataway, NJ: IEEE, 2012: 5963［11］胡俊, 刁子朋. vTCM: 一种基于物理可信计算环境虚拟化的虚拟可信密码模块［J］. 山东大学学报: 理学版, 2019, 54(7): 7788［12］刘刚, 吴保锡, 张尧. 云环境下可信服务器平台关键技术研究［J］.信息安全研究, 2017, 3(4): 323331［13］刘明达, 曹慧渊, 拾以娟, 等. 基于SRIOV的TCM硬件虚拟化构建可信虚拟环境［J］. 武汉大学学报: 理学版, 2017, 63(2): 117124

[1]	韩现群, 张建标. 基于BMC构建TPCM可信根[J]. 信息安全研究, 2022, 8(E2): 23-.
[2]	侯伟星, 罗海林, 付颖芳. 基于海光CPU的硬件可信平台方案设计及实现[J]. 信息安全研究, 2022, 8(E2): 43-.
[3]	高军辉. 基于可信计算3.0的安全增强打印机解决方案[J]. 信息安全研究, 2022, 8(E2): 53-.
[4]	张兴, 赵卫国, 覃艺, 陈谦, 王影, . 基于可信计算3.0的大数据安全计算管控系统设计与实现[J]. 信息安全研究, 2022, 8(E2): 61-.
[5]	安鹏, 栗文科, 王世彪, 喻波, . 基于可信计算的运营商终端数据安全技术研究[J]. 信息安全研究, 2022, 8(E2): 76-.
[6]	聂建军, 王泉景, 宋博, 周晓刚, 张应平, 马洪富, . 基于可信密码应用服务平台架构及中间件整体解决方案[J]. 信息安全研究, 2022, 8(E2): 81-.
[7]	沈铁志, 楚兵, 吴炳辉, 郎大鹏, . 基于图神经网络的工业互联网攻击检测算法[J]. 信息安全研究, 2022, 8(E2): 91-.
[8]	姚尧, 王树才, 李文华, 王薪达, . 可信计算技术在电力监控系统中的应用[J]. 信息安全研究, 2022, 8(E2): 101-.
[9]	胡俊, 周觐. 可信密码模块访问机制对比研究[J]. 信息安全研究, 2022, 8(E2): 105-.
[10]	赵井达, 吴瑞, 王猛. 云平台可信主动监控关键技术研究[J]. 信息安全研究, 2022, 8(E2): 134-.
[11]	吴保锡. 云数据中心可信计算池关键技术研究与应用[J]. 信息安全研究, 2022, 8(E2): 139-.
[12]	林青, 夏攀, 王杨. 针对可信模块的DoS攻击的分析及研究[J]. 信息安全研究, 2022, 8(E2): 144-.
[13]	梁鹏. 政务外网云安全增强及数据保护研究[J]. 信息安全研究, 2022, 8(E2): 149-.
[14]	刘业臻, 任地成, 陈思, 史国栋, 李星慧, . 基于云平台的疫情防控健康码系统安全解决方案[J]. 信息安全研究, 2022, 8(E1): 80-.
[15]	何坤, 张李瑶, 赵怿政, . 多云安全管理平台[J]. 信息安全研究, 2022, 8(E1): 87-.