vTPM架构分析与环境部署

（文章来源：vTPM架构分析与环境部署 - Linux系统教程

http://www.linuxdiyf.com/linux/22731.html）

概述

可信平台模块（Trusted Platform Module，TPM）是可信计算的基石。可信计算是一种基于硬件的平台保护方案，能够记录平台（PC）从上电开始到bios、到grub、到操作系统及至应用程序的整个链式过程，并且通过密码学的机制使得这些记录能够完整地发送给远程端，由远程端来与预期值对比判断平台是否可信，这个过程称为远程证实（Remote Attestation）。

vTPM是对TPM的虚拟化，使得TPM能够应用在云计算等虚拟化的环境中。对于xen来说，物理TPM的驱动存在于Domain0中，同时利用vTPM管理器创建多个vTPM实例，这些实例与Domain U进行交互，使得虚拟机的可信服务成为可能。