公开(公告)号：CN105183567B

公开(公告)日：2018-10-16

申请号：CN201510682287.5

申请日：2015-10-21

Applicant: 南京大学

Inventor： 伏晓 ,  王子祺 ,  骆斌 ,  杨瑞 ,  周业茂

IPC: G06F9/50 ,  G06F9/455

Abstract: 本发明公开了基于共享内存的云取证证据获取方法及系统，系统包括系统驱动模块、发送模块、接收模块和自调整模块，所述系统驱动模块、发送模块、接收模块分别安装在接收虚拟机和发送虚拟机中，所述自调整模块安装在接收虚拟机中，发送模块包括数据填充组件和第一气球驱动触发组件，所述接收模块包括数据识别和接收组件、第二气球驱动触发组件。本发明实现了云平台上处于相同物理主机上虚拟机之间的信息的传递功能，能够在云提供商不配合或者不能察觉的情况下获取取证的证据，并能够作为并存虚拟机之间进行信息传递的通信手段。

公开(公告)号：CN105183567A

公开(公告)日：2015-12-23

申请号：CN201510682287.5

申请日：2015-10-21

Applicant: 南京大学

Inventor： 伏晓 ,  王子祺 ,  骆斌 ,  杨瑞 ,  周业茂

IPC: G06F9/50 ,  G06F9/455

Abstract: 本发明公开了基于共享内存的云取证证据获取方法及系统，系统包括系统驱动模块、发送模块、接收模块和自调整模块，所述系统驱动模块、发送模块、接收模块分别安装在接收虚拟机和发送虚拟机中，所述自调整模块安装在接收虚拟机中，发送模块包括数据填充组件和第一气球驱动触发组件，所述接收模块包括数据识别和接收组件、第二气球驱动触发组件。本发明实现了云平台上处于相同物理主机上虚拟机之间的信息的传递功能，能够在云提供商不配合或者不能察觉的情况下获取取证的证据，并能够作为并存虚拟机之间进行信息传递的通信手段。