何欣枫，田俊峰，刘凡鸣

（1. 河北大学管理学院，河北 保定 071002；2. 河北大学网络空间安全与计算机学院，河北 保定 071002；3. 河北省高可信信息系统重点实验室，河北 保定 071002）

1 引言

以虚拟化、资源租用、应用托管、服务外包等为典型应用的云计算（cloud computing），实现了人们长期以来的“把计算作为一种设施”的梦想[1]。当前，云计算发展面临许多关键性问题，其中的安全问题已成为制约云计算进一步发展的重要因素[2]。

一般认为，云计算环境自身的结构特点是造成安全问题的主要原因[3]。在云计算环境中，用户基本丧失了对私有信息和数据的控制能力，从而引起了一系列重要的安全挑战[4]，增强云计算平台自身的安全性是保证云计算安全的基础，提高用户对云计算平台的信任度是云计算技术向更深层次领域发展、全面普及和应用的关键。构建可信云计算平台是解决上述问题的一个有效手段。2017年，中国工程院院士沈昌祥在《用可信计算构筑云计算安全》主旨报告中提出，要用可信计算构筑云计算安全，在云的基础上解决数据安全[5]。其他学者也从数据存储外包、计算外包、虚拟机外包等涉及云服务安全可信的领域开展了相关的研究工作[6]。

本文将从可信虚拟化、可信云平台构建和可信虚拟机等角度出发，综述近年来可信云计算技术的研究进展，具体分类如图1所示。通过介绍相关研究进展，分析并对比典型方案的特点和适用范围，讨论已有工作的局限性，进而指出未来发展趋势和后续研究方向。……