虛擬化架構(gòu)中USB數(shù)據(jù)保護(hù)機(jī)制研究.pdf

1、虛擬化平臺(tái)上引入U(xiǎn)SB設(shè)備支持之后會(huì)引發(fā)一些安全問(wèn)題,特別是數(shù)據(jù)安全問(wèn)題。由于云平臺(tái)的開(kāi)放性,USB移動(dòng)存儲(chǔ)設(shè)備進(jìn)入到云環(huán)境中會(huì)給虛擬機(jī)中存儲(chǔ)的隱私數(shù)據(jù)的安全造成很大威脅;虛擬機(jī)中也可能存在針對(duì)USB數(shù)據(jù)的惡意軟件,竊取用戶的USB數(shù)據(jù)。由于USB設(shè)備在傳統(tǒng)架構(gòu)和虛擬化架構(gòu)中的I/O方式具有差異性,需要研究針對(duì)虛擬化架構(gòu)的USB數(shù)據(jù)保護(hù)系統(tǒng)。
　　基于虛擬化架構(gòu)的USB數(shù)據(jù)保護(hù)系統(tǒng)通過(guò)對(duì)虛擬機(jī)的虛擬USB接口進(jìn)行訪問(wèn)控制,結(jié)合用戶

2、身份認(rèn)證技術(shù),屏蔽非法用戶使用USB存儲(chǔ)設(shè)備;通過(guò)在USB設(shè)備后端驅(qū)動(dòng)中解析USB I/O命令字獲取設(shè)備的讀寫(xiě)狀態(tài),進(jìn)而對(duì)USB數(shù)據(jù)實(shí)施透明加解密,從而保障了虛擬機(jī)內(nèi)部數(shù)據(jù)的安全。同時(shí)系統(tǒng)基于虛擬化平臺(tái)提供的虛擬機(jī)檢查點(diǎn)和虛擬機(jī)回滾接口,采用虛擬機(jī)回滾的方法清除設(shè)備在虛擬機(jī)中殘留的痕跡;通過(guò)利用虛擬機(jī)管理器高特權(quán)級(jí),虛擬機(jī)管理器的頁(yè)表管理機(jī)制和域間通信機(jī)制,結(jié)合對(duì)USB數(shù)據(jù)I/O的監(jiān)控信息,確保了USB數(shù)據(jù)在虛擬機(jī)中的安全。