一种构建桌面云虚拟可信安全墙的方法

摘要

一种构建桌面云虚拟可信安全墙的方法，本发明中以TCM为可信根，将安全墙信任链和基础信任链一起形成二维信任链，并实现虚拟可信安全墙随虚拟桌面的同步迁移，构建二维信任链，通过二维信任链把信任关系从信任根扩展到整个桌面云系统。本发明提出了一种虚拟可信安全墙体系结构，在可信计算基础平台的基础上，为每个虚拟桌面构建一个虚拟可信安全墙，能够为业务应用提供了一种安全性和实时性很高的桌面访问手段。为增强桌面云的安全性，由安全墙信任链和基础信任链一起形成二维信任链，把信任关系从信任根扩展到整个桌面云系统。针对云环境中的动态特性,使得虚拟可信安全墙具备随虚拟桌面动态迁移的能力，实现“安全即服务”的目标。

主权项

一种构建桌面云虚拟可信安全墙的方法，其特征在于：本发明中以TCM为可信根，将安全墙信任链和基础信任链一起形成二维信任链，并实现虚拟可信安全墙随虚拟桌面的同步迁移，构建二维信任链，通过二维信任链把信任关系从信任根扩展到整个桌面云系统。