[发明专利]基于ARM TrustZone的容器隔离性增强系统

摘要

本发明提供了一种基于ARM TrustZone的容器隔离性增强系统，包括：运行于用户端的容器管理客户端；运行于服务器端普通世界中的不可信操作系统、不可信容器管理模块以及可信执行环境；运行于服务器端安全世界中的页表管理模块、寄存器保护模块、系统调用挟持模块、文件系统安全增强模块、执行流同步服务安全增强模块、进程间通讯服务安全增强模块、可信容器镜像下载模块以及安全容器启动模块。本发明将现有应用程序安全运行在被攻击者完全控制的恶意操作系统之上；使得容器内不同用户的不同应用能够进行安全的通信与控制流同步；用户无需对现有镜像做任何修改。

主权项

1.一种基于ARM TrustZone的容器隔离性增强系统，其特征在于，包括：运行于用户端的容器管理客户端；运行于服务器端普通世界中的不可信操作系统、不可信容器管理模块以及可信执行环境；运行于服务器端安全世界中的页表管理模块、寄存器保护模块、系统调用挟持模块、文件系统安全增强模块、执行流同步服务安全增强模块、进程间通讯服务安全增强模块、可信容器镜像下载模块以及安全容器启动模块；其中：所述容器管理客户端与服务器端普通环境中的任意数量的容器进行连接，并向容器发送用户指令；每一个容器均运行在一个可信执行环境中；所述不可信操作系统为容器的应用程序提供运行环境以及所需的服务；所述不可信容器管理模块提供了基本的容器管理操作；所述页表管理模块，寄存器保护模块以及系统调用挟持模块共同完成对任意数量的可信执行环境的维护；所述文件系统安全增强模块、执行流同步服务安全增强模块以及进程间通讯服务安全增强模块共同完成对不可信操作系统服务的安全性的增强，防止不可信操作系统通过提供恶意系统服务，窃取容器进程隐私数据和/或篡改容器进程控制流；所述可信容器镜像下载模块和安全容器启动模块共同完成对安全的容器管理功能的提供。