Ng-vTPM:新一代TPM虚拟化框架设计

摘要：

虚拟可信平台模块vTPM(virtual trusted platform module)是云环境中提供可信功能的重要部件,针对已有vTPM在安全存储属性、可信身份属性、信任传递属性以及迁移时这些属性的保持在设计上的不足,本文提出一个Ng-vTPM框架.该框架结合TPM2.0的新特性,由物理TPM产生vTPM密钥提供安全存储属性,基于物理TPM背书平台种子与虚拟背书密钥的映射关系,提供虚拟机可信身份,将信任链由物理平台扩展到虚拟机平台,并提出使用基于平台配置寄存器策略的封装存储方法解决vTPM迁移后数据的可用性.最后以Xen-4.3.0架构为基础实现此框架.实验分析表明,该框架能够有效保证vTPM设计的安全需求.

关键词：可信计算、虚拟可信平台模块、TPM 2.0、增强授权

所属期刊栏目：61

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973项目2014CB340600,国家自然科学基金61272452,61003268,61173138,91118003,61303024资助项目

在线出版日期：2015-05-11（万方平台首次上网日期，不代表论文的发表时间）

页码：103-111