在系统管理程序环境中提供可信平台模块的方法和系统

摘要

提出了一种用于在数据处理系统中实施可信计算环境的方法。在数据处理系统内，系统管理程序被初始化，并且系统管理程序监督数据处理系统内多个逻辑的、可分割的、运行时环境。系统管理程序为基于系统管理程序的可信平台模块(TPM)保留逻辑分区，并将基于系统管理程序的可信平台模块作为虚拟设备，通过设备接口呈现给其他的逻辑分区。每一次系统管理程序在数据处理系统内创建逻辑分区时，系统管理程序也在保留逻辑分区内实例化一个逻辑TPM，以使所述逻辑TPM被固定到基于系统管理程序的TPM。系统管理程序管理保留分区内的多个逻辑TPM，以使每一个逻辑TPM与一个逻辑分区唯一地相关联。