[發明專利]一種虛擬可信平臺模塊功能實現方法和管理設備

有效

• 申請號: 201410226504.5
• 申請日: 2014-05-26
• 公開（公告）號: CN103995732B
• 公開（公告）日: 2017-02-22
• 發明（設計）人: 陳丹;王偉;沈鋼綱
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/54;G06F12/1036
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種虛擬可信平臺模塊vTPM功能實現方法，其特征在于，所述方法在采用ARM?V8架構的處理器的異常層級EL3中執行，所述方法包括：

根據一個或多個虛擬機VM的需求，生成一個或多個與每個所述VM對應的vTPM實例，將所述生成的一個或多個的vTPM實例存儲在預設安全空間中，其中，每個所述vTPM實例有專用的實例通信隊列給與其對應的VM使用，每個所述實例通信隊列分配有物理地址；

通過與虛擬機監控器VMM以及所述VM交互，使得所述VM獲取所述VM的虛擬地址空間中與所述vTPM實例的通信隊列物理地址對應的所述VM的通信隊列虛擬地址，并使得所述VM通過所述VM的通信隊列虛擬地址與所述vTPM實例的通信隊列進行通信。

2.根據權利要求1所述的方法，其特征在于，所述通過與虛擬機監控器VMM以及所述VM交互，使得所述VM獲取所述VM的虛擬地址空間中與所述vTPM實例的通信隊列物理地址對應的所述VM的通信隊列虛擬地址，包括：

向EL2發送第一查詢請求，所述第一查詢請求包括所述vTPM實例的通信隊列物理地址，以使所述EL2根據所述第一查詢請求和存儲在所述EL2中的物理地址與中間物理地址的映射表，確定與所述vTPM實例的通信隊列物理地址對應的中間物理地址并發送給所述EL3；

接收所述EL2發送的所述中間物理地址；

向EL1發送第二查詢請求，所述第二查詢請求包括所述中間物理地址，以使所述EL1根據所述第二查詢請求和存儲在所述EL1中的中間物理地址與虛擬地址的映射表，確定與所述中間物理地址對應的虛擬地址；所述確定的虛擬地址為所述VM的通信隊列虛擬地址。

3.根據權利要求1所述的方法，其特征在于，所述通過與虛擬機監控器VMM以及所述VM交互，使得所述VM獲取所述VM的虛擬地址空間中與所述vTPM實例的通信隊列物理地址對應的所述VM的通信隊列虛擬地址，包括：

向EL2發送第一查詢請求，所述第一查詢請求包括所述vTPM實例的通信隊列物理地址，以使所述EL2根據所述第一查詢請求和存儲在所述EL2中的物理地址與中間物理地址的映射表，確定與所述vTPM實例的通信隊列物理地址對應的中間物理地址并發送給EL3；以使所述EL1根據所述中間物理地址與存儲在所述EL1中的中間物理地址與虛擬地址的映射表，確定與所述中間物理地址對應的虛擬地址；所述確定的虛擬地址為所述VM的通信隊列虛擬地址。

4.根據權利要求1-3任意一項所述的方法，其特征在于，所述VM通過所述VM的通信隊列虛擬地址與所述vTPM實例的通信隊列進行通信，包括：

所述VM根據所述VM的通信隊列虛擬地址，通過所述vTPM實例的通信隊列向所述vTPM實例發送vTPM命令，以使所述vTPM實例根據vTPM命令進行處理，并將處理結果通過所述vTPM實例的通信隊列反饋給所述VM；

所述VM根據所述VM的通信隊列虛擬地址，通過所述vTPM實例的通信隊列讀取所述vTPM命令的處理結果。

5.一種虛擬可信平臺模塊vTPM管理設備，其特征在于，所述vTPM管理設備在采用ARM?V8架構的處理器的異常層級EL3中執行，所述vTPM管理設備包括：

生成單元，用于根據一個或多個虛擬機VM的需求，生成一個或多個與每個所述VM對應的vTPM實例；

存儲單元，用于將所述生成的一個或多個的vTPM實例存儲在預設安全空間中，其中，每個所述vTPM實例有專用的實例通信隊列給與其對應的VM使用，每個所述實例通信隊列分配有物理地址；

交互單元，用于通過與虛擬機監控器VMM以及所述VM交互，使得所述VM獲取所述VM的虛擬地址空間中與所述vTPM實例的通信隊列物理地址對應的所述VM的通信隊列虛擬地址，并使得所述VM通過所述VM的通信隊列虛擬地址與所述vTPM實例的通信隊列進行通信。