使用针对虚拟可信平台模块的证实的系统完整性

摘要

本文描述了能够使用针对虚拟可信平台模块(vTPM)的证实来建立系统完整性的技术。例如，包括与vTPM相关联的背书密钥的背书密钥证书可以被签名以将背书密钥证书发布到vTPM。背书密钥证书可以被用于针对vTPM建立信任链。例如，背书密钥证书可以被用于证实vTPM(以及由vTPM提供的测量)。