一种云环境下基于Intel SGX的两阶段远程证明方法

摘要

一种云环境下基于Intel SGX的两阶段远程证明方法属于信息安全领域。(1)远程证明代理服务中心VRAC的创建与安全初始化。(2)虚拟节点与vTPM的创建与安全初始化。(3)自适应周期度量模块运行。(4)双阶段远程证明安全执行。通过修改KVM的vTPM架构并引入Intel SGX技术创建可信执行环境TEE来构建安全的远程证明代理中心VRAC。本方法将软件模拟的vTPM实例创建在远程证明代理服务中心内部，利用Intel SGX保护vTPM实例和NVRAM数据免受内存泄露攻击和破解攻击。通过新的两阶段远程证明协议保证挑战者与证明方之间免受中间人攻击。通过自适应周期动态度量方案既保证云计算节点的运行安全，又降低了引入动态度量带来的性能开销。