针对目前虚拟可信平台vTPM在云平台上缺乏安全有效迁移方案等问题,对虚拟机动态迁移和vTPM架构进行深入的分析和研究,结合QEMU本身迁移机制,设计了一种适用于云平台的虚拟可信平台vTPM高效的动态迁移方案,并通过引入可信计算的基本思想,利用可信平台模块,为vTPM迁移提供安全保障。方案充分考虑了云平台环境的多样性和复杂性,利用可信平台模块创建一个保护密钥对vTPM隐私数据提供保护,在迁移过程中,安全的把这个保护密钥随同vTPM一起迁移到目的节点的可信平台模块TPM中。针对虚拟可信平台vTPM的实现方式和QEMU模拟器硬件迁移方式进行了分析和研究,设计并实现虚拟可信平台vTPM设备迁移方案,将虚拟可信平台vTPM的迁移与QEMU迁移方式结合起来,设计vTPM状态管理模块和设备迁移模块,在虚拟机动态迁移停机阶段,完成vTPM运行状态的保存、传输和恢复,保证迁移前后vTPM状态的一致性。并对vTPM迁移安全性进行了简单的分析,结合可信平台模块TPM的密钥生成功能进行会话密钥协商,在迁移源节点和目的节点间建立安全加密传输通道,保证传输数据的安全性,并利用可信平台模块对迁移双方节点进行身份验证和安全状态验证,确保迁移双方节点的真实性和可靠性。最后,根据设计的vTPM迁移方案,搭建实验环境,对迁移方案的可行性和效率进行了全面的测试分析,并对安全性进行了详细分析,实验表明,该方案具有很好的可行性和安全性,并具有较高的效率,对于在云平台上构建vTPM具有一定理论价值和实际意义。