论文部分内容阅读
虚拟化技术在得到广泛应用的同时,也带来了新的安全威胁,对虚拟化计算环境面临的安全威胁进行了深入分析,构建了基于可信计算技术的虚拟化计算环境安全机制,从硬件层、虚拟监控器层、管理虚拟机层、虚拟机层和虚拟应用层对安全机制的组成模块进行了设计分析和功能描述，以可信模块为信任根，对虚拟化计算环境构建过程实施完整性控制，以虚拟可信模块为动态信任根，对虚拟机环境加载代码实施完整性验证，对虚拟机磁盘镜像数据实施加密保护，能够确保虚拟化计算环境不被非法篡改，敏感数据信息不被非授权泄露。