云计算环境下的隐蔽信道分析 - OWASP中国

基 于 XCP 的 隐 蔽 信 道 实 例
• 基 于 共 享 内 存 的 隐 蔽 信 道
为 了 实 现 虚 拟 机 Domain 之 间 的 共 享 内 存 ,Xen 提 供 了 基 于 超
级 调 用 和 事 件 通 道 的 授 权 表 机 制 。
每 个 Domain 都 拥 有 自 己 的 授 权 表 ,DomA 创 建 一 个 环 形 数 据
结 构 并 赋 给 其 他 虚 拟 域 如 DomB 访 问 权 限 , 以 此 构 成 共 享 内
存 。
当 DomA 向 共 享 内 存 中 填 充 数 据 后 , 会 通 过 异 步 通 知 机 制 通
知 DomB 来 访 问 数 据 ,DomB 申 请 中 断 获 取 共 享 内 存 中 的 数
据 。
在 传 输 过 程 中 , 如 果 DomA 控 制 共 享 内 存 填 充 时 间 ,DomB
观 察 获 取 数 据 的 时 间 , 能 够 根 据 时 间 的 不 确 定 性 特 征 , 构 成
基 于 共 享 内 存 的 时 间 隐 蔽 信 道 (Sharing Memory Covert
Timing Channel)。