云计算技术的飞速发展,一方面使物理资源得到了充分利用,另一方面降低了云租户的使用成本。虚拟机动态迁移是云计算的关键技术之一,但传统的迁移方法对平台认证等安全层面的问题考虑并不完善,迁移过程中存在严重的安全隐患,解决迁移过程中的安全问题已经迫在眉睫。针对云计算平台的服务模式,引入可信计算技术能有效地提升云平台的安全等级。《信息安全技术信息系统安全等级保护基本要求》这一国家标准中也提出了对可信计算技术的要求,将其作为等级保护评测工作的一项重要依据。通过使用TPCM,云平台等受保护系统完成了从被动防御到主动免疫的模式转变,应用可信计算技术提高动态迁移的安全性已经成为当前趋势。面对动态迁移过程中潜在的安全风险,本文的主要研究工作如下:(1)从安全方面和性能方面对平台进行需求分析,针对动态迁移中潜在的安全风险,提出VM-vTPCM的迁移平台架构,设计VM-vTPCM同步动态迁移协议,制定完善的安全迁移方案;(2)采用模块化的开发思想,详细设计并实现vTPCM管理模块,将vTPCM管理模块部署在每个计算节点上,对所有的VM与vTPCM实例的上下文信息与生命周期进行管理与调度;vTPCM管理模块维护的VM-vTPCM关联列表与状态数据采集模块相配合,完成状态数据的存储与迁移工作,进而完成VM-vTPCM的同步动态迁移;(3)针对VM-vTPCM的同步迁移流程,设计并实现动态迁移引擎,动态迁移引擎部署在控制节点上,基于迁移协议制定完整的同步动态迁移策略,依据动态迁移策略,从所有计算节点当中选择一个作为目标平台,采用迁移状态数据并恢复运行状态的方式,完成整个VM-vTPCM整体动态迁移。最后,基于OpenStack云平台与KVM的虚拟化架构,对所提出的每个功能模块进行实现与测试,从功能和性能两个方面展开对VM-vTPCM同步动态迁移系统的测试工作。实验结果表明,通过将虚拟机的动态迁移与vTPCM实例的迁移相结合,安全方面,虚拟机迁移的安全性得到了提高;性能方面,由于在迁移过程中引入了vTPCM实例的迁移,总迁移时间平均增加了4.8%,整体来看,迁移性能表现良好,能够满足整个过程对虚拟机上层用户透明的原则。