XEN虛擬機(jī)中數(shù)據(jù)安全的應(yīng)用研究及磁盤加密策略.pdf

1、近年來(lái)虛擬化技術(shù)得到蓬勃發(fā)展，開源軟件XEN虛擬機(jī)利用半虛擬化技術(shù)，使虛擬機(jī)有接近單機(jī)的性能，又利用XEN虛擬機(jī)管理軟件的超級(jí)權(quán)限實(shí)現(xiàn)對(duì)硬件的資源分配與管理，提高了虛擬機(jī)的安全性，這些優(yōu)點(diǎn)都使得XEN虛擬機(jī)的應(yīng)用前景廣闊。
　　XEN虛擬機(jī)采用分離設(shè)備驅(qū)動(dòng)的機(jī)制，實(shí)現(xiàn)客戶機(jī)對(duì)硬件資源的訪問(wèn)，客戶機(jī)Domain U（非特權(quán)級(jí)客戶機(jī)）訪問(wèn)自己的磁盤數(shù)據(jù)要通過(guò)Domain0（特權(quán)級(jí)客戶機(jī)）的磁盤塊設(shè)備驅(qū)動(dòng)程序完成。如果Domain U不

2、希望Domain0及其他客戶機(jī)看到自身磁盤的數(shù)據(jù)，Domain U需要對(duì)磁盤做加密處理。此外，在讀寫磁盤數(shù)據(jù)的過(guò)程中，Domain U磁盤數(shù)據(jù)對(duì)Domain0完全可見，Domain0端的惡意程序可以竊聽Domain U數(shù)據(jù)，造成Domain U磁盤數(shù)據(jù)的泄漏。
　　本論文通過(guò)對(duì)XEN分離驅(qū)動(dòng)機(jī)制進(jìn)行詳細(xì)分析，設(shè)計(jì)并實(shí)現(xiàn)了對(duì)磁盤（除文件系統(tǒng)元數(shù)據(jù)之外）數(shù)據(jù)的加密，這樣可以使Domain0能夠正常掛載加密磁盤卻無(wú)法查看磁盤數(shù)據(jù)。在Do