云计算环境中的信息安全问题是一个系统性的工程问题，以往的安全机制缺乏关联性，只是从某些方面去解决特定问题，不能构建整体性的解决方案。可信计算技术作为信息安全的有力保障，基于可信根构建贯穿系统各个关键部分的信任链，从信任的角度入手整合系统中的各项安全机制，为系统提供整体性的安全支撑。将国产可信计算技术应用于云计算环境中，构建国产可信的云安全基础设施环境，是解决我国云安全问题的有效途径。在最新颁布的《信息安全技术 网络安全等级保护基本要求》(等保2.0)中，加入了基于国产可信计算技术的可信验证要求，因此基于国产可信计算构建安全可信的云计算环境具有重要现实意义。
可信根作为信任的源头是可信计算技术的核心组件。我国提出了自己的可信根可信密码模块(Trusted Cryptography Module，TCM)。传统的TCM适用于单机平台，通过TCM可以保证单机计算系统的安全可信性，但是无法满足云计算环境中多虚拟机对可信根的使用需求。为了使TCM适用于云计算环境，本文提出一种TCM虚拟化方案，构建云可信根(Cloud TCM，C-TCM)架构，为云计算节点中物理宿主机及多虚拟机提供可信根服务，为构建安全可信的云计算环境提供有力支撑。
本文详细内容请下载: http://www.chinaaet.com/resource/share/2000003192
作者信息：
赵 军1，王 晓2
(1.张家口学院 数学与信息科学学院，河北 张家口075000；2.天津财经大学 理工学院，天津300222)
凡《网络安全与数据治理》（原《信息技术与网络安全》）录用的文章，如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明，即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊，本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时，本刊支付的稿酬已包含上述使用的费用，特此声明。