摘要：嵌入式系统在生活中的应用目益广泛，传统的安全增强手段已无法有效应对各种安全问题，增强嵌入式系统的安全性成为目前亟需解决的问题。为提高嵌入式系统及其应用程序的安全性，结合嵌入式系统的虚拟化技术与可信计算技术，设计并实现基于虚拟TCM的可信计算平台框架，实现了虚拟TCM和基于虚拟TCM的可信增强技术，提出并实现了一个基于虚拟TCM的会话认证方法，将信任链从硬件操作系统层扩展到了虚拟域的应用软件层。实验结果表明，虚拟TCM与物理TCM相结合能够有效保证嵌入式系统、虚拟域和应用程序的安全可信。

关键词：信任链 虚拟化 可信密码模块 

单位：南京理工大学计算机科学与工程学院; 江苏南京210094