用于虚拟机系统的可信计算基裁剪方法

摘要

本发明公开了用于虚拟机系统的可信计算基防泄露裁剪方法。所述虚拟机系统中包括有硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略；虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略处于特权域；其特征在于：建立一个与特权域隔离的特殊用户域，将虚拟可信平台模块管理器、域创建模块和敏感数据访问策略迁置于特殊用户域中，内核保留于特权域中；特权域与特殊用户域之间建立通信；硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块和敏感数据访问策略构成可信计算基。本发明提供了一种可信计算基裁剪方案，不仅保留了传统可信计算基方案的优势，而且增强了可信虚拟机系统的安全性和启动速度。