對於雲端虛擬機器執行環境的即時稽核

今日雲端提供租借虛擬機器的服務日漸普及，用戶可以在虛擬機器上運行任何自己的軟體或應用程式。然而雲端服務提供商只有提供硬體的租借，將虛擬機器交由用戶全權自由的使用，並不會提供額外的安全性檢驗服務。然而用戶並不知道當他們在暫停使用虛擬機器的情況下，雲端服務提供商是否有安全地保存用戶的虛擬機器。所以在使用虛擬機器作為開發軟體以及其他服務時，我們需要對雲端虛擬機器平台做一個即時的完整性驗證，才能夠確保開發資料以及個人資料不會因為雲端服務提供商不當的保存而損毀以及外洩。本篇論文提出了一個即時稽核架構，雲端服務提供商在租借虛擬機器給予用戶時，能夠在用戶執行軟體之前就能夠即時性的發現因為雲端服務提供商不當疏忽而造成虛擬機器檔案損毀或者被篡改，希望能夠達到在每次使用VM時都能夠達到快速的即時性稽核，我們將使用Full Binary Hash Tree來實作我們的架構。

關鍵字

雲端運算；虛擬機器；即時稽核；違約證明機制

並列摘要

Today's cloud services provide rent virtual machines growing popularity, users can run any of their own software or applications on a virtual machine. We present a real-time audit architecture, cloud service providers to give users when renting a virtual machine that can execute software before the user will be able to find because of the immediacy of the cloud service provider improper negligence virtual machine files are corrupted or tampered with , hoping to reach every time you use VM can achieve rapid immediacy audit, we will use the Full Binary Hash Tree to implement our architecture.