近年来，随着处理器技术和性能的快速发展，尤其是硬件虚拟化技术的诞生，虚拟化技术成为当前研究的热点。虚拟化技术可以提高硬件的利用率，降低应用成本，减少配置和管理的复杂性，同时也可以为不同的用户和应用程序提供独立的运行环境，目前，在经济和军事领域都有着广泛的应用。随着虚拟化技术应用的进一步深入，虚拟化的安全性问题越来越受到关注。　　 虚拟化技术不仅面临着传统网络已有的安全威胁，还面临着自身特性所带来的安全问题。传统的安全防护手段无法满足虚拟化安全的需求。在虚拟化安全研究中，利用可信计算技术对虚拟机平台进行安全保障构建可信安全虚拟机平台是一种有效的方式。然而由于涉及到可信计算与虚拟化的有机融合，可信安全虚拟机平台的实现相当复杂。考虑到体系架构的重要性，本文选择可信安全虚拟机平台的体系架构和安全机制设计作为论文的研究方向。　　 本文介绍了虚拟化技术的相关概念和发展状况，分析了虚拟化技术的安全性，并对现有几种典型的虚拟化安全增强技术进行了研究，指出了其中的不足。在此基础上，本文提出一种基于可信计算的可信安全虚拟机平台架构TSVPA，对其体系结构和安全机制进行详细设计，并对TSVPA中的TCM虚拟化方案vTCM进行了系统实现。最后，本文对TSVPA进行安全性分析，并构建一组对比实验，验证了其安全机制的可行性和有效性。