虚拟机监视器测量代理

摘要

提供了一种装置，所述装置包括用于提供SEE和REE的处理器和存储器。所述处理器用于提供：用于以用户权限级别执行的客户端应用，和用于以虚拟机监视器权限级别执行的虚拟机监视器。所述用户权限级别的限制比所述虚拟机监视器权限级别多。所述处理器还用于提供可信应用，所述可信应用用于在所述SEE内执行。所述可信应用向所述客户端应用提供安全服务。所述处理器用于：将来自所述客户端应用的安全服务请求发送给所述可信应用；将测量请求发送给所述虚拟机监视器；基于所述客户端应用在所述虚拟机监视器内生成测量值；将所述测量值返回给所述可信应用；以及确定所述客户端应用是否被授权访问所述安全服务。所述授权确定基于所述测量值。