一种基于云数据中心的可信服务器设计方法

摘要

本发明公开了一种基于云数据中心的可信服务器设计方法，其具体实现过程为：设置可信服务器，该可信服务器组成部件包括两个部分：可信硬件平台、可信软件平台；其中可信硬件平台包括TPM2.0TPM1.2、中央处理器CPU、随机存取存储器RAM、外部辅助存储器、用户输入输出接口I/O与设备、BootROM固件、操作系统装载器；可信软件平台包括虚拟化平台、操作系统内核、主机安全引擎、安全容器、应用程序；将可信服务器接入云数据中心的可信网络，对可信服务器进行验证，验证机制采用可信网络连接的三元对等身份验证协议。该一种基于云数据中心的可信服务器设计方法与现有技术相比，有效保证整个服务器系统的安全性和完整性，能够从根本上杜绝病毒和木马的攻击。