一種基于可信計(jì)算技術(shù)的虛擬機(jī)遷移方案.pdf

1、虛擬化技術(shù)的廣泛應(yīng)用，基于它能夠降低 IT成本，很多公司熱衷于它。虛擬化技術(shù)為公司節(jié)省了硬件開銷，提高了硬件資源利用率，能夠?qū)崿F(xiàn)某些硬件系統(tǒng)難以實(shí)現(xiàn)的功能，虛擬化技術(shù)已成為炙手可熱的技術(shù)。
　　雖然虛擬化技術(shù)給人們帶來(lái)了很多方便，但是隨之而來(lái)的安全問(wèn)題也讓用戶非常擔(dān)心。來(lái)自虛擬機(jī)外部攻擊、虛擬機(jī)內(nèi)部攻擊、虛擬機(jī)管理員惡意攻擊等都可能造成用戶信息被竊取、篡改或者更嚴(yán)重的問(wèn)題。將虛擬機(jī)技術(shù)與可信計(jì)算技術(shù)結(jié)合起來(lái)，可以提高用戶所使用的虛

2、擬環(huán)境的可信性?？尚庞?jì)算技術(shù)能夠保證虛擬機(jī)運(yùn)行在一個(gè)可信環(huán)境下，虛擬機(jī)的隱私信息被加密后保存在可信芯片中，只有被認(rèn)證為可信的實(shí)體才能夠訪問(wèn)。本文主要討論建立在可信計(jì)算平臺(tái)（Trust Platform Model，TPM）上的虛擬機(jī)遷移問(wèn)題。利用TPM完整性驗(yàn)證功能，以及平臺(tái)配置器的擴(kuò)展功能在計(jì)算機(jī)上建立信任，在這種受信任的環(huán)境中遷移虛擬機(jī)，能夠保證虛擬機(jī)的安全，同時(shí)，TPM也可應(yīng)用在服務(wù)器上，使服務(wù)器更加安全。利用TPM的這種安全特性