[发明专利]用于虚拟机系统的可信计算基裁剪方法

权利要求书

1.一种用于虚拟机系统的可信计算基裁剪方法，所述虚拟机系统中包括有硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略；虚拟可信平台模块管理器、域创建模块、内核和敏感数据访问策略处于特权域；其特征在于：建立一个与特权域隔离的特殊用户域，将虚拟可信平台模块管理器、域创建模块和敏感数据访问策略迁置于特殊用户域中，内核保留于特权域中；特权域与特殊用户域之间建立通信；硬件层、虚拟机监视器层、虚拟可信平台模块管理器、域创建模块和敏感数据访问策略构成可信计算基；

将域创建模块迁置于特殊用户域中的实现方式为，连接特殊用户域的操作系统到特权域中包含域创建模块代码的库，通过该连接将域创建模块代码迁移到特殊用户域中；

将虚拟可信平台模块管理器和敏感数据访问策略迁置于特殊用户域中的实现方式为，将虚拟可信平台模块管理器和敏感数据访问策略作为特殊用户域的操作系统的内核模块，或者将虚拟可信平台模块管理器和敏感数据访问策略的代码作为特殊用户域的操作系统内核源码的一部分。