可信云计算平台模型及研究及其改进.pdfVIP

摘 要 摘 要 云端数据安全与隐私保护被普遍认为是云计算发展的两大重要内容，然而到 目前为止客户没有任何手段能够证明自己上传的数据与应用的完整性与机密性， 因此产生了客户与云服务提供商之间的信任问题，这也就成了阻碍云计算发展的 最大障碍之一。 将可信计算技术与云计算相结合是解决这一信任问题的方向之一，这个针对 基础架构即服务（Infrastructure-as-a-Service, IaaS ）模型提出的可信云计算平台 （Trusted Cloud Computing Platform, TCCP)解决方案在2009 年提出。该可信云计 算平台模型通过一个外部的可信协调者(Trusted Coordinator, TC)来认证内置可信 芯片的服务器，然后管理活跃的可信服务器列表，并参与到虚拟机（Virtual Machine ）启动与动态迁移的过程中。而可信节点（内置可信芯片且安全运行的 服务器）通过可信虚拟机监视器（Trusted Virtual Machine Monitor, TVMM ）来保 证运行的虚拟机内部数据不被黑客或有特权的管理人员监视或修改。不过由于对 可信第三方的