Documentation/translations/zh_CN/security/tpm/xen-tpmfront.rst

Source file repositories/reference/linux-study-clean/Documentation/translations/zh_CN/security/tpm/xen-tpmfront.rst

File Facts

System
Linux kernel
Corpus path
Documentation/translations/zh_CN/security/tpm/xen-tpmfront.rst
Extension
.rst
Size
4257 bytes
Lines
115
Domain
Support Tooling And Documentation
Bucket
Documentation
Inferred role
Support Tooling And Documentation: documentation
Status
atlas-only

Why This File Exists

Repository support layer: documentation, build tooling, samples, user-space helper tools, generated initramfs support, licenses, and validation utilities.

Dependency Surface

Detected Declarations

Annotated Snippet

.. SPDX-License-Identifier: GPL-2.0
.. include:: ../../disclaimer-zh_CN.rst

:Original: Documentation/security/tpm/xen-tpmfront.rst

:翻译:
 赵硕 Shuo Zhao <zhaoshuo@cqsoftware.com.cn>

================
Xen的虚拟TPM接口
================

作者：Matthew Fioravante (JHUAPL), Daniel De Graaf (NSA)

本文档描述了用于Xen的虚拟可信平台模块（vTPM）子系统。假定读者熟悉
Xen和Linux的构建和安装，并对TPM和vTPM概念有基本的理解。

介绍
----

这项工作的目标是为虚拟客户操作系统（在Xen中称为DomU）提供TPM功能。这使得
程序能够像与物理系统上的TPM交互一样，与虚拟系统中的TPM进行交互。每个客户
操作系统都会获得一个唯一的、模拟的软件TPM。然而，vTPM的所有秘密（如密钥、
NVRAM 等）由vTPM管理域进行管理，该域将这些秘密封存到物理TPM中。如果创建这
些域（管理域、vTPM域和客户域）的过程是可信的，vTPM子系统就能将根植于硬件
TPM的信任链扩展到Xen中的虚拟机。vTPM的每个主要组件都作为一个独立的域实现，
从而通过虚拟机监控程序（hypervisor）提供安全隔离。

这个mini-os vTPM 子系统是建立在IBM和Intel公司之前的vTPM工作基础上的。


设计概述
--------

vTPM的架构描述如下::

  +------------------+
  |    Linux DomU    | ...
  |       |  ^       |
  |       v  |       |
  |   xen-tpmfront   |
  +------------------+
          |  ^
          v  |
  +------------------+
  | mini-os/tpmback  |
  |       |  ^       |
  |       v  |       |
  |  vtpm-stubdom    | ...
  |       |  ^       |
  |       v  |       |
  | mini-os/tpmfront |
  +------------------+
          |  ^
          v  |
  +------------------+
  | mini-os/tpmback  |
  |       |  ^       |
  |       v  |       |
  | vtpmmgr-stubdom  |
  |       |  ^       |
  |       v  |       |
  | mini-os/tpm_tis  |
  +------------------+
          |  ^
          v  |
  +------------------+
  |   Hardware TPM   |
  +------------------+

Annotation

Implementation Notes