[发明专利]一种构建桌面云虚拟可信安全墙的方法

权利要求书

1.一种构建桌面云虚拟可信安全墙的方法，其特征在于：本方法中以TCM为可信根，将安全墙信任链和基础信任链一起形成二维信任链，并实现虚拟可信安全墙随虚拟桌面的同步迁移，构建二维信任链，通过二维信任链把信任关系从信任根扩展到整个桌面云系统；

所述基础信任链包括：TCM可信根、BIOS、MBR、OS Loader、OS Kernel、Service/Application、虚拟安全墙管理中心；

所述安全墙信任链包括：以虚拟安全墙管理中心为根，负方向指向桌面接入服务，正方向首先指向虚拟安全墙、再指向桌面接入服务和虚拟桌面应用，通过二维信任链把信任关系从信任根扩展到整个桌面云系统。

2.根据权利要求1 所述的一种构建桌面云虚拟可信安全墙的方法，其特征在于：虚拟可信安全墙随虚拟桌面的同步迁移，当桌面云的负载发生变化，随着虚拟桌面的迁移，虚拟可信安全墙要同步进行迁移。