一种具有最小提供商信任的安全云
分布式、并行与集群计算
2019-07-18 v1 密码学与安全
摘要
Bolted 是一种用于裸金属云的新架构，旨在为云的安全敏感型客户提供与其自有私有数据中心中可获得的同等级别的安全与控制。它允许租户在云中弹性分配安全资源，同时免受云的其他先前、当前及未来租户的影响。向租户提供新服务器的配置过程会隔离一台裸金属服务器，仅在其关键固件与软件已向该租户证明（attested）后，才允许其与租户的其他服务器通信。租户而非提供商控制安全、价格与性能之间的权衡。一个原型系统展示了可扩展的端到端安全性，相较于安全性较低之替代方案仅有微小开销。
引用
@article{arxiv.1907.07627,
title = {A Secure Cloud with Minimal Provider Trust},
author = {Amin Mosayyebzadeh and Gerardo Ravago and Apoorve Mohan and Ali Raza and Sahil Tikale and Nabil Schear and Trammell Hudson and Jason Hennessey and Naved Ansari and Kyle Hogan and Charles Munson and Larry Rudolph and Gene Cooperman and Peter Desnoyers and Orran Krieger},
journal= {arXiv preprint arXiv:1907.07627},
year = {2019}
}
备注
7 Pages, 10th USENIX Workshop on Hot Topics in Cloud Computing (HotCloud '18). arXiv admin note: text overlap with arXiv:1907.06110