本申请实施例提供一种数据传输通道的建立方法和装置，其中方法包括：接收预先启动的加密虚拟机发送的签名文件；利用与芯片私钥相匹配的芯片公钥对签名文件验签；当验签通过时，利用预先存储的、与待校验度量值对应的预期度量值对待校验度量值进行校验；当待校验度量值与预期度量值一致时，生成数据传输密钥；利用虚拟机公钥加密数据传输密钥，得到加密数据传输密钥，并向加密虚拟机发送加密数据传输密钥，以便加密虚拟机利用与虚拟机公钥匹配的虚拟机私钥，对加密数据传输密钥解密，得到数据传输密钥，建立数据传输通道。本申请实施例所提供的数据传输通道的建立方法和装置，可以建立安全的数据传输通道，提高数据传输的安全性。