伴随云计算的飞速发展,云计算环境自身的结构特点造成的安全问题日益严重。云计算模式的本质特征是数据所有权和管理权的分离。用户将数据迁移到云上,失去了对数据的直接控制权。用户需要借助云计算平台实现对数据的管理。虚拟机运行环境是否可信是云计算进一步推广和有效使用的关键因素。本文将可信计算、虚拟机自省、风险决策、加密、审计这几种技术有机的结合起来,提出了一种基于改进期望值决策法的虚拟机可信审计方法。其中,利用可信计算技术的可信根和可信链保证虚拟机启动时的可信性,利用虚拟机自省技术获取审计需要的信息,利用风险决策法选取审计方案,利用加密机制保证审计方案的安全性,利用审计方案判定虚拟机的可信性。该方案为用户虚拟机提供几种安全保护级别,用户根据自己的安全需求为虚拟机选用相应的安全保护级别,根据用户选用的安全保护级别利用改进的期望值决策法计算各个审计方案的期望收益值,其中收益值最大的审计方案就是符合用户需求的最佳审计方案。最后,通过仿真实验验证了方案具有较好的性能和有效性。本文的创新点如下:(1)设计了系统架构用于审计方案选取和审计虚拟机的可信性。(2)改进了期望值决策法并重新定义了期望值决策法的使用场景,提出了审计方案成本和收益值的计算方法。(3)提出了一种加密机制保护选取审计方案的安全性。