基于三位一体协同的虚拟机隔离保护方案

谢鑫; 梁卫芳; 张钰莎

doi:10.15958/j.cnki.gdxbzrb.2023.01.10

贵州大学学报（自然科学版） ›› 2023, Vol. 40 ›› Issue (01) : 62 -69. DOI: 10.15958/j.cnki.gdxbzrb.2023.01.10

基于三位一体协同的虚拟机隔离保护方案

谢鑫, 梁卫芳, 张钰莎

作者信息 +

Author information +

文章历史 +

PDF

摘要

针对基于虚拟机(virtual machine, VM)保护框架的代码隔离技术中所存在的单一隔离环境安全问题，提出一种三位一体协同虚拟机保护方案。基于Mealy自动机对核心代码和关键数据进行混淆转换，采用虚拟机框架进行保护，将关键数据和核心代码迁移至第三方安全环境，最后结合篡改恢复和自毁技术构建本地软硬件和远程云端三位一体协同保护方案，构建了模拟系统，并基于测试保护程序验证了该保护方案的有效性和可行性。