TrustZone半虛擬化與容器化實現(xiàn)機(jī)制

摘要： TrustZone廣泛應(yīng)用于移動平臺，隨著ARM CPU在云服務(wù)中大量部署，利用TrustZone增強(qiáng)虛擬機(jī)計算環(huán)境和數(shù)據(jù)的安全性需求日益凸顯。但基礎(chǔ)的TrustZone提供的硬件可信執(zhí)行環(huán)境通常僅支持主機(jī)上的應(yīng)用程序使用。為解決這一問題，文章提出一種TrustZone半虛擬化與容器化實現(xiàn)機(jī)制pvTEE，使虛擬機(jī)或容器中的客戶能夠高效、并行利用主機(jī)平臺的可信執(zhí)行環(huán)境運行可信應(yīng)用... （共14頁）