【摘 要】
:
公有云是多租户的共享计算环境。当下公有云数据面临严重的安全问题,其中数据安全和与外部交互安全等问题最受人重视。用户将自己的数据和算法部署在云服务提供商的基础设施之上,面临着来自不可信云服务商以及其他租户的安全威胁。现有的云架构无法很好地保证用户隐私数据的保密性和完整性,同时很难为用户程序和I/O设备之间提供安全交互,进而保证其不受高特权恶意程序的威胁。I/O安全交互对现代云计算安全的重要意义不言而
论文部分内容阅读
公有云是多租户的共享计算环境。当下公有云数据面临严重的安全问题,其中数据安全和与外部交互安全等问题最受人重视。用户将自己的数据和算法部署在云服务提供商的基础设施之上,面临着来自不可信云服务商以及其他租户的安全威胁。现有的云架构无法很好地保证用户隐私数据的保密性和完整性,同时很难为用户程序和I/O设备之间提供安全交互,进而保证其不受高特权恶意程序的威胁。I/O安全交互对现代云计算安全的重要意义不言而喻。针对以上问题,本论文提出了一种全新的设计架构,利用Intel x86处理器的两款隔离特性(VMX虚拟化隔离技术和SGX内存隔离技术),为用户数据和应用程序提供安全可信的I/O交互框架。该框架具有通用性、透明性和安全性的特点。本论文选取人机交互用的键盘、电子凭证依赖的时钟和涉及复杂协议栈的网络作为实例,说明该框架的通用性。本文是第一个为云安全应用程序提供毫秒级精度可信时钟和端到端安全网络通信的工作。相比于Linux原生系统,安全交互框架下的键盘、时钟和网络I/O通信分别引入了0.75ms、0.41ms和7%的延迟开销,说明了本工作的实用性。
其他文献
随着我国四化建设的稳步前进,信息化农业越来越受到国家政策和社会各界的重视。在现代化农业推广建设中,智能农业温室大棚作为典型的信息化农业建设项目已被农产品作业者和消
1894年腊月十四日,我的爸爸刘伯坚诞生于四川省巴中县(今平昌县)龙岗寺小镇上,靠祖父刘显贵开个小客栈,维持生计。他4岁时就开始读《三字经》、《百家姓》;以后,在具有维新思想的老
“灵韵”是本雅明艺术理论的核心概念,它作为传统文学艺术的特有属性及神秘经验,同时也是重要的历史意象。因此,艺术领域中的“灵韵”概念,植根于本雅明独特的历史哲学思想—
<正>笔者调查发现,大多珍珠鸡养户对珍珠鸡的生活习性缺乏了解,日常饲养管理和疫病防制技术均照搬肉鸡饲养规程操作。为了能更好地了解珍珠鸡的特性,发挥其生长性能,现就珍珠
高中英语课程标准倡导的基本理念中,明确提出注重信息技术与英语课程内容的整合。信息技术与高中英语课程整合是把以信息技术为中心的各种资源同高中英语课程内容相结合的一
本文介绍了一种分析公司内在价值的新方法--三要素法,阐述了如何利用公司三要素对公司的内在价值做出合理估价.该方法可以帮助二级市场投资者、尤其是那些持有稳健投资观念的
目的:探讨对脑卒中吞咽障碍患者在不同时期介入针灸治疗的临床效果。方法:选取于2015年9月至2017年4月在阳春市人民医院进行治疗的脑卒中吞咽障碍患者138例,按照随机的字母编
中国小说史上,《红楼梦》第一次深切地关怀眷顾女性世界,它是女子的一曲赞歌,同时也是对她们的哀悼与怀恋。而妙玉,正是其中的代表人物之一。旨从文本出发,分析妙玉特别的身
工作投入作为一种积极的组织变量,越来越受到企业管理者们的广泛关注,影响工作投入的因素众多,本文认为工作资源也是重要的影响因素之一。工作资源是员工有效完成工作的基础,
关于大众传播与文化建构的关系问题,一直是文化研究和传播学领域中一个充满争议的话题。在少数民族社区,大众传播对其文化具有解构与建构的作用。但是,我们对于媒介环境中的