王晓光
- 作品数：3 被引量：10H指数：2
- 供职机构：西安交通大学电子与信息工程学院计算机科学与技术系更多>>
- 发文基金：国家自然科学基金国家教育部博士点基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于虚拟机监控器的隐私透明保护被引量：2
- 2015年
- 操作系统漏洞经常被攻击者利用，从而以内核权限执行任意代码（返回用户态攻击，ret2user）以及窃取用户隐私数据．使用虚拟机监控器构建了一个对操作系统及应用程序透明的内存访问审查机制，提出了一种低性能开销并且无法被绕过的内存页面使用信息实时跟踪策略；结合安全加载器，保证了动态链接库以及应用程序的代码完整性肩皂够确保即使操作系统内核被攻击，应用程序的内存隐私数据依然无法被窃取．在Linux操作系统上进行了原型实现及验证，实验结果表明，该隐私保护机制对大多数应用只带来6％～10％的性能负载．
- 任建宝齐勇戴月华王晓光宣宇史椸
- 关键词：隐私保护虚拟机监控器
- PriVisor:不可信操作系统中用户隐私数据保护方法被引量：6
- 2013年
- 在目前网络越来越复杂的计算环境中,避免计算机中用户隐私数据的泄漏是研究人员关注的焦点。当前操作系统(operating system,OS)越来越复杂,恶意程序很容易通过其漏洞劫持操作系统,从而获取用户正在运行的应用程序所访问的数据,导致用户隐私数据的泄漏。以安全轻量虚拟机监控器OSV为基础,设计了一个用户隐私保护系统PriViso(rprivacy visor)。通过对操作系统内存访问进行限制,使操作系统在未经授权的情况下无法对用户隐私数据进行访问,从而保证了用户隐私数据的完整性。通过对设备配置空间的监控,建立安全I/O通道,保证被污染的操作系统无法通过对硬件设备的重配置,来获取用户与计算机进行交互时的敏感数据。对PriVisor的内存保护系统建立了模型,并对其进行了验证,保证了系统设计在理论上的安全可靠性。通过具体攻击实例的分析,验证了PriVisor可以有效地保护用户隐私不被攻击者窃取。
- 任建宝齐勇戴月华王晓光宣宇耿晨史椸
- 关键词：隐私数据虚拟机监控器I
- Trochilidae:面向众核平台的高性能轻量级虚拟机监控器被引量：2
- 2012年
- 虚拟化技术在云计算中广泛应用。传统虚拟化技术对操作系统的一些操作都进行了捕捉与封装,使其越来越复杂,同时也影响了操作系统的性能。针对众核平台的发展趋势和特点,面向众核平台设计并实现了一个轻量级的高性能虚拟机监控器——蜂鸟(Trochilidae)。多操作系统可以同时运行在此虚拟机监控器之上,同时对操作系统性能无损失。在提供传统虚拟机监控器功能的基础上,蜂鸟的代码量仅4000行左右(包括汇编与C代码),降低了系统的复杂度,便于系统的维护与调试。
- 戴月华齐勇任建宝王晓光史椸宣宇
- 关键词：虚拟机监控器操作系统云计算
