公开(公告)号：CN102571746A

公开(公告)日：2012-07-11

申请号：CN201110376037.0

申请日：2011-11-23

Applicant: 西安交通大学

Inventor： 桂小林 ,  余思 ,  黄汝维 ,  庄威

IPC: H04L29/06 ,  H04L29/08 ,  G06F9/455

Abstract: 本发明提供本发明一种面向云计算环境侧通道攻击防御的虚拟机部署方法，包括以下步骤：(1)基于虚拟机数量的用户资源池映射；(2)用户信誉的计算；(3)基于信誉的用户资源池映射；(4)虚拟机的部署。采用本发明方法，系统中的虚拟机同驻率能够减小30％左右，而资源利用率减小了5％左右；本发明通过减小虚拟机同驻率，有效地增强了用户虚拟机执行环境的隔离强度；本发明方法可以有效地提高云计算系统对于侧通道攻击防御能力，同时没有过多的损失资源利用率。

公开(公告)号：CN102571746B

公开(公告)日：2014-11-05

申请号：CN201110376037.0

申请日：2011-11-23

Applicant: 西安交通大学

Inventor： 桂小林 ,  余思 ,  黄汝维 ,  庄威

IPC: H04L29/06 ,  H04L29/08 ,  G06F9/455

Abstract: 本发明提供一种面向云计算环境侧通道攻击防御的虚拟机部署方法，包括以下步骤：(1)基于虚拟机数量的用户资源池映射；(2)用户信誉的计算；(3)基于信誉的用户资源池映射；(4)虚拟机的部署。采用本发明方法，系统中的虚拟机同驻率能够减小30％左右，而资源利用率减小了5％左右；本发明通过减小虚拟机同驻率，有效地增强了用户虚拟机执行环境的隔离强度；本发明方法可以有效地提高云计算系统对于侧通道攻击防御能力，同时没有过多的损失资源利用率。

公开(公告)号：CN102314580A

公开(公告)日：2012-01-11

申请号：CN201110276038.8

申请日：2011-09-20

Applicant: 西安交通大学

Inventor： 桂小林 ,  黄汝维 ,  余思 ,  庄威 ,  刘阳 ,  林建材

IPC: G06F21/24

Abstract: 本发明提供一种基于向量和矩阵运算的支持计算的加密方法，包括以下步骤：1：将原始数据转换为向量，并通过加密矩阵进行加密，从而得到一个加密的外包向量；2：将计算参数转换为向量，并通过加密矩阵进行加密，从而得到一个加密的计算参数向量；3：对加密的外包向量和计算参数向量进行标量积、加、减、乘运算，从而得到加密的计算结果；4：用户通过加密矩阵与加密的计算结果的运算，得到计算结果的明文。本发明无论在数据加密或加密数据的运算中始终是一种具有IND-COA安全性的加密方案，起到了保护用户隐私的作用；同时，在加密字符串的模糊检索中表现出了良好的运行性能，在服务提供者处的计算性能良好，并具有适中的存储和通信负载。