-
题名抗侧信道攻击的服务功能链部署方法
被引量：1
- 1
-
-
作者
伊鹏
谢记超
张震
谷允捷
赵丹
-
机构
国家数字交换系统工程技术研究中心
-
出处
《电子与信息学报》
EI
CSCD
北大核心
2019年第11期2699-2707,共9页
-
基金
国家自然科学基金(61802429,61872382,61521003)
国家重点研发计划(2017YFB0803201,2017YFB0803204)~~
-
文摘
侧信道攻击是当前云计算环境下多租户间信息泄露的主要途径,针对现有服务功能链(SFC)部署方法未充分考虑多租户环境下虚拟网络功能(VNF)面临的侧信道攻击问题,该文提出一种抗侧信道攻击的服务功能链部署方法。引入基于时间均值的租户分类策略以及结合历史信息的部署策略,在满足服务功能链资源约束条件下,以最小化租户所能覆盖的服务器数量为目标建立相应的优化模型,并设计了基于贪婪选择的部署算法。实验结果表明,与其他部署方法相比,该方法显著提高了恶意租户实现共存的难度与代价,降低了租户面临的侧信道攻击风险。
-
关键词
侧信道攻击
服务功能链
部署方法
租户分类
历史部署信息
-
Keywords
Side channel attack
Service Function Chain(SFC)
Deployment method
User classification
Historical deployment information
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
