杨峰

摘要：在当前云计算模式下，云服务器并不能向客户证明其充分可信，也不能自我证明其自己的安全性，为了增强云服务器的可信性，该文提出了一种面向云计算模式的动态可信平台模块构造方法，在可信平台模块的基础上，使用虚拟隔离技术构建动态虚拟可信平台模块（Dynamic virtual Trusted Platform Module：DVTPM），实现信任链在虚拟机中的延伸，虚拟机可以有效地利用TPM提供的相关功能，从而达到提高云服务器可信性，保护客户数据的目的，同时使用通用可组合协议分析方法论述了该模型的安全性，并且在XEN平台下构建了云计算模式下动态虚拟可信平台模块构。

关键词：云计算；可信计算；动态虚拟可信平台模块；通用可组合协议

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2015）25-0172-04

1 引言

2006年亚马逊首先推出了弹性计算云EC2（Elastic Computing Cloud）和简单存储服务S3（Simple Storage Service）[1]，企业可以根据其自身的特点购买其计算和存储服务。随后，Google，微软以及IBM相继推出自己的云计算模式，Google推出了GFS、Map Reduce和Bitable[2]， IBM推出了“蓝云”云计算平台[3]。微软于2008年10月推出了Windows Azure[4]操作系统。Azure通过在互联网架构上构建云计算平台，让Windows真正由PC延伸到互联网上。

云计算以互联网为中心，提供安全、快速、便捷的数据存储和网络计算服务，让互联网成为每一个用户的数据中心和计算中心，云计算模式中，用户所需的应用程序并不运行在用户的个人计算机、手机等终端设备上， 而是运行在互联网上大规模的服务器集群中。云计算可包括IaaS、PaaS和SaaS三个层次的服务[5]，云计算以互联网为中心具有虚拟化、通用性、高可扩展性、按需服务、数据共享方便等特点。……