基于虚拟化的可信计算机系统研究

摘要

本文基于国产关键软硬件体系提出了一种高可信的计算机系统解决方案.该体系架构将虚拟机作为可信链中的一环,中以虚拟TPCM为关键,有效的实现了信任链由硬件TPCM到虚拟机的传递.在保证硬件、基础软件可信的前提下,该体系架构创建虚拟的运行环境,将不同层次、不同要素的应用方式相互隔离,形成灵活的可信系统.文中以国产麒麟操作系统作为目标操作系统,但在这样的体系架构中未限制目标操作系统,具有较好的可扩展性。