Ng-vTPM新一代TPM虚拟化框架设计-武汉大学学报理学版.PDF

61 2 ( ) Vol． 61 No． 2 第 卷 第 期 武汉大学学报 理学版 20 103 ～ 111 15 4 J． Wuhan Univ． (Nat． Sci． Ed． ) Apr． 2015 ， 年 月  DOI :10． 14188 /j． 1671-8836． 2015． 02． 001 Ng-vTPM :新一代TPM 虚拟化框架设计 1，2 1，2 1 1，2 ， ， ， 杨永娇 ! 严 飞 毛军鹏 张焕国 (1． 武汉大 ， 430072 ; 学计算机学院 湖北武汉 2． ， 430072 ) 空天信息安全与可信计算教育部重点实验室 湖北武汉 : vTPM (virtual trusted platform module) ， 摘 要 虚拟可信平台模块 是云环境中提供可信功能的重要部件 针对 vTPM 、 、 ， 已有 在安全存储属性 可信身份属性 信任传递属性以及迁移时这些属性的保持在设计上的不足 本文提出 Ng-vTPM ． TPM2． 0 ， TPM vTPM ， TPM 一个 框架 该框架结合 的新特性 由物理 产生 密钥提供安全存储属性 基于物理 ， ， ， 背书平台种子与虚拟背书密钥的映射关系 提供虚拟机可信身份 将信任链由物理平台扩展到虚拟机平台 并提出 vTPM ． Xen-4． 3． 0 使用基于平台配置寄存器策略的封装存储方法解决 迁移后数据的可用性 最后以 架构为基础实 ． ， vTPM ． 现此框架 实验分析表明 该框架能够有效保证 设计的安全需求 : ; ;TPM 2． 0 ; 关 键 词 可信计算 虚拟可信平台模块