Ng-vTPM：新一代TPM虚拟化框架设计

作者：杨永娇 严飞 毛军鹏 张焕国可信计算虚拟可信平台模块tpm增强授权

摘要：虚拟可信平台模块v TPM（virtual trusted platform module）是云环境中提供可信功能的重要部件,针对已有v TPM在安全存储属性、可信身份属性、信任传递属性以及迁移时这些属性的保持在设计上的不足,本文提出一个Ng-v TPM框架.该框架结合TPM2.0的新特性,由物理TPM产生v TPM密钥提供安全存储属性,基于物理TPM背书平台种子与虚拟背书密钥的映射关系,提供虚拟机可信身份,将信任链由物理平台扩展到虚拟机平台,并提出使用基于平台配置寄存器策略的封装存储方法解决v TPM迁移后数据的可用性.最后以Xen-4.3.0架构为基础实现此框架.实验分析表明,该框架能够有效保证v TPM设计的安全需求.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社