一种基于可信技术的虚拟加密机平台及其创建方法

摘要

本申请公开了一种基于可信技术的虚拟加密机平台及其创建方法，包括：在已集成可信计算模块的处理器平台上建立软硬件加密系统，实现可信执行环境TEE和普通执行环境REE的运行；REE和TEE之间通过在底层运用内存隔离、CPU访问权限控制技术划分出相互独立的硬件区域，实现相互隔离；在TEE中建立多个虚拟加密机；所述虚拟加密机实现与普通执行环境REE之间的硬件隔离，为不同用户的CA建立安全可信环境和指定专属安全服务程序TA，并对其有效管理。本发明能够实现用户数据安全自主可控，可以有效提升系统安全性，满足多租户数据云安全的需求，降低数据安全建设成本。