近年来,随着云计算技术的发展,其面临的安全问题也越来越严重。可信云计算技术是利用可信计算技术来保障云计算环境安全的重要技术。当前的可信云计算架构主要是以Xen平台为基础,通过对平台本身的可信芯片进行虚拟化来保护虚拟机的安全,但是这种技术架构存在一些问题:首先,可信芯片在Xen平台中进行虚拟化会对平台的工作效率造成影响;其次,在整个平台遭到入侵时,虚拟可信芯片的安全也会受到威胁;最后,该架构在虚拟机迁移等方面比较复杂。为了解决上述问题,可以将当前的可信云计算架构中对虚拟机的可信保障功能分离出来,集中到一台或多台可信根服务器上集中进行管理,然后利用可信根服务器对云环境中的虚拟机远程提供可信服务。这样既提高了物理可信芯片的工作效率,又为虚拟机的迁移提供了便利。实现可信根服务器最重要的环节是实现对可信芯片的虚拟化。文章将可信密码模块(Trusted Cryptography Module,TCM)芯片作为保障可信根服务器安全的可信芯片,对可信根服务器环境下可信芯片虚拟化需求进行具体分析,提出了TCM芯片虚拟化方案,并且深入研究了vTCM实例和vTCM管理器的功能实现方法。首先,针对可信根服务器中众多vTCM实例的多密钥管理问题,提出了密钥的产生、存储、加载和销毁方案;其次,针对vTCM实例对虚拟机的安全度量、权限管理和数据保护功能的需求,提出了各功能实现的一般性方法,提高了vTCM实例功能的完整性;再次,针对vTCM实例无法确定初始化状态的问题,提出了保存硬件TCM芯片真实初始状态来对vTCM实例进行状态初始化的方法;然后,针对结束生命周期的vTCM实例,提出了对vTCM实例进行认证销毁和释放资源的流程;接着,针对多个vTCM实例对硬件TCM芯片的共享问题,提出了vTCM实例状态数据恢复的方法来保证vTCM实例功能的实现;最后,基于可信计算密码支撑平台环境,实现了可信密码模块虚拟化方案中的关键模块,并进行测试验证。测试结果表明,该虚拟化方案达到了所要实现的目标。vTCM实例能够提供最主要的可信保障功能,vTCM管理器能够对vTCM实例进行创建、调用和销毁等管理。本文提出的可信根服务器中TCM芯片的虚拟化方案能够满足对可信云计算架构中的虚拟机提供可信服务的安全需求,并且提升了TCM芯片的工作效率,也为当前热门的云计算技术所面临的安全问题提供了解决思路。