一種基于可信計算技術(shù)的虛擬機(jī)遷移方案.pdf

1、虛擬化技術(shù)的廣泛應(yīng)用，基于它能夠降低 IT成本，很多公司熱衷于它。虛擬化技術(shù)為公司節(jié)省了硬件開銷，提高了硬件資源利用率，能夠?qū)崿F(xiàn)某些硬件系統(tǒng)難以實現(xiàn)的功能，虛擬化技術(shù)已成為炙手可熱的技術(shù)。
　　雖然虛擬化技術(shù)給人們帶來了很多方便，但是隨之而來的安全問題也讓用戶非常擔(dān)心。來自虛擬機(jī)外部攻擊、虛擬機(jī)內(nèi)部攻擊、虛擬機(jī)管理員惡意攻擊等都可能造成用戶信息被竊取、篡改或者更嚴(yán)重的問題。將虛擬機(jī)技術(shù)與可信計算技術(shù)結(jié)合起來，可以提高用戶所使用的虛

2、擬環(huán)境的可信性?？尚庞嬎慵夹g(shù)能夠保證虛擬機(jī)運行在一個可信環(huán)境下，虛擬機(jī)的隱私信息被加密后保存在可信芯片中，只有被認(rèn)證為可信的實體才能夠訪問。本文主要討論建立在可信計算平臺（Trust Platform Model，TPM）上的虛擬機(jī)遷移問題。利用TPM完整性驗證功能，以及平臺配置器的擴(kuò)展功能在計算機(jī)上建立信任，在這種受信任的環(huán)境中遷移虛擬機(jī)，能夠保證虛擬機(jī)的安全，同時，TPM也可應(yīng)用在服務(wù)器上，使服務(wù)器更加安全。利用TPM的這種安全特性