云计算中可信虚拟存储的研究
| 摘要 | 第1-5页 |
| Abstract | 第5-10页 |
| 1 绪论 | 第10-16页 |
| ·研究背景 | 第10-11页 |
| ·研究现状 | 第11-12页 |
| ·研究内容 | 第12-13页 |
| ·论文贡献 | 第13-14页 |
| ·论文组织结构 | 第14-16页 |
| 2 可信计算平台及相关技术 | 第16-25页 |
| ·可信计算原理与特征 | 第16-19页 |
| ·保护功能 | 第16-17页 |
| ·完整性测量和报告 | 第17-18页 |
| ·远程验证 | 第18-19页 |
| ·可信平台构成 | 第19-21页 |
| ·可信平台模块TPM | 第19-20页 |
| ·可信平台软件协议栈 | 第20-21页 |
| ·可信平台运行机制 | 第21-23页 |
| ·可信计算的应用 | 第23-25页 |
| 3 Xen虚拟化技术 | 第25-32页 |
| ·Xen体系结构 | 第25-27页 |
| ·CPU和内存虚拟化 | 第27-28页 |
| ·域间通信机制 | 第28-30页 |
| ·控制传递:hypercalls和事件 | 第28页 |
| ·数据传递:I/O环 | 第28-30页 |
| ·虚拟分离设备模型 | 第30-32页 |
| 4 可信虚拟存储虚系统架构 | 第32-36页 |
| ·系统需求 | 第32页 |
| ·系统设计要求和原则 | 第32-34页 |
| ·性能要求 | 第32-33页 |
| ·安全要求 | 第33页 |
| ·关键问题 | 第33-34页 |
| ·系统框架 | 第34-36页 |
| 5 可信虚拟块存储系统设计与实现 | 第36-46页 |
| ·可信虚拟块存储系统TVBS策略 | 第36-37页 |
| ·隔离 | 第36-37页 |
| ·可信物理存储设备虚拟化 | 第37页 |
| ·可信虚拟存储块设备(TVBD) | 第37-39页 |
| ·TVBD的可信关系 | 第37-38页 |
| ·可信虚拟块设备的存储空间 | 第38页 |
| ·完整性测量和报告 | 第38-39页 |
| ·数据自动加密 | 第39页 |
| ·日志 | 第39页 |
| ·TVBS系统原型实现 | 第39-46页 |
| ·初始化阶段 | 第41页 |
| ·双向认证阶段 | 第41-44页 |
| ·远程验证阶段 | 第44页 |
| ·密钥管理 | 第44-46页 |
| 6 Windows平台下客户端系统的设计与实现 | 第46-56页 |
| ·系统设计 | 第46-47页 |
| ·可信存储设备驱动设计 | 第47-52页 |
| ·Windows内核驱动程序的分层结构 | 第47-48页 |
| ·内核驱动程序的通信与TDI | 第48页 |
| ·可信虚拟磁盘驱动所处的位置 | 第48-50页 |
| ·可信虚拟存储驱动框架 | 第50-52页 |
| ·系统实现 | 第52-56页 |
| 7 TVBS系统评估与安全性分析 | 第56-61页 |
| ·性能评估 | 第56-58页 |
| ·安全性分析 | 第58-61页 |
| ·攻击模型 | 第58-59页 |
| ·结果 | 第59-61页 |
| 结论 | 第61-62页 |
| 参考文献 | 第62-65页 |
| 攻读硕士学位期间发表学术论文情况 | 第65-66页 |
| 致谢 | 第66-67页 |
