云计算已经成为当前信息时代的关键技术之一，它能够为用户提供灵活、可伸缩和按需的计算资源。然而，随着云计算服务的普及和应用，如何保证云服务的可信性、确保用户数据的安全成为了业界和学术界共同关注的焦点。本文档详细讨论了构建和审计可信云计算运行环境的方法，并对提出的机制进行了实验验证。
在云计算环境中，由于其虚拟化、多租户和高度动态变化的特点，传统的可信计算技术并不能直接应用。传统的可信计算技术通常假设云租户虚拟机上所有内核模块和用户空间进程都需要事先指定，且其执行代码的完整性信息必须预先得到确认。然而，在云用户实际使用过程中，往往难以满足这一假设。为了克服这一困难，本文提出了一个结合虚拟可信平台模块（vTPM）与可信审计技术的构建和审计机制。
vTPM是一种虚拟化的TPM（Trusted Platform Module，可信平台模块），它能够在虚拟化环境中提供硬件级别的可信计算功能。在本文中，vTPM被用来作为可信的根，以保证虚拟机可信启动（trusted boot），即保证虚拟机在启动时执行的代码是可信的，且运行环境未被篡改。
对于云计算体系结构中在启动和运行时可能发生变化的组件，文章中提出了一种基于运行态证据收集和审计的可信监控方法。这种方法通过监测用户虚拟机的运行态环境，收集与运行相关的可信证据，并对这些证据进行审计。如果审计结果表明用户运行环境处于不可信状态，系统将及时通知用户采取相应措施以确保安全。
这种结合了vTPM和可信审计技术的方法可以有效地监控和保障云环境的可信性。此外，文章还实现了一个原型系统，并对该机制的有效性和性能代价进行了定量测试和评价。测试结果表明，该机制能够有效应对典型的不可信威胁，同时引入的性能代价较小，对用户实际使用的影响几乎可以忽略。
关键词如“云计算”、“可信审计”、“虚拟可信平台模块（vTPM）”、“可信计算”等，都直观地表达了文档的核心主题和涉及的技术领域。云计算涉及的是云服务的运行环境，可信审计关注的是云服务的可信度评估，vTPM则是实现这些功能的关键技术之一，而可信计算则是整个领域所依赖的技术基础。
整个文档中，通过对云计算运行环境的可信性构建和审计机制的描述和分析，为云计算可信服务的推广和使用提供了重要的参考。该研究不仅为云计算安全领域提供了新的思路和解决方案，也为实际部署提供了可行性验证。随着云计算应用的不断深入和扩展，这种可信机制的实践意义将会更加凸显，为云用户提供更加安全、可信的服务环境。
