摘要
虚拟化架构下的多个虚拟机共享同一个硬件平台,这会给USB外部设备的使用带来安全隐患。当虚拟机用户将USB存储设备连接到平台时,设备可能被没有使用权限的虚拟机访问,造成设备中重要隐私数据失泄密。本文基于虚拟化架构平台提出了一种USB设备安全访问机制,通过身份认证技术,阻止非授权虚拟机使用USB设备,保证USB设备中数据的机密性。
Under virtualization architecture, some virtual machines share the same hardware,which brings security problems to the use of usb equipments.When external usb device access to virtual platform, it may be unauthorized used. In this paper, we provied a method to control usb access under virtualizaUon environment, which preventing unauthorized use based on identity authentication.
关键词
虚拟化
USB
访问控制
机密性
virtualization, USB, access control, confidentiality