一种虚拟可信平台模块vTPM的可信执行方法和装置

摘要

本发明公开了一种虚拟可信平台模块vTPM的可信执行方法和装置，操作系统加载SGX模块，所述操作系统运行有第一vTPM模拟器，包括：所述操作系统运行的第一vTPM模拟器向所述SGX模块发送第一创建请求，使得所述SGX模块根据所述第一创建请求建立第一内存保护区域enclave，生成第一通信秘钥，以便在所述第一enclave中执行所述第一vTPM模拟器的程序代码来实现第二vTPM模拟器；所述第二vTPM模拟器使用所述第一通信秘钥对所述SGX模块后续转发的数据解密。采用本发明实施例，利用SGX模块以及enclave的硬件保护功能实现了vTPM模拟器与不可信操作系统的安全隔离，保证了vTPM模拟器的计算安全性。