[發明專利]一種虛擬機鏡像的校驗方法及裝置

有效

• 申請號: 201611216844.5
• 申請日: 2016-12-26
• 公開（公告）號: CN106844003B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 雷波;王運兵;苗新亮;李林嘯;唐中乾;周艷;籍帥;夏凡
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 徐靜

本發明涉及虛擬化系統領域，針對現有技術存在的問題，本發明提供一種虛擬機鏡像的校驗方法及裝置。采用分區校驗的思想，實現對虛擬機鏡像邊讀寫邊校驗，解決了虛擬機啟動時的等待鏡像校驗完成時間長的問題。本發明步驟1：虛擬機在向虛擬機鏡像文件寫入數據時，對寫入數據的扇區計算對應校驗值；根據扇區地址、扇區地址對應的校驗值形成校驗值表；步驟2：虛擬機從虛擬機鏡像文件的扇區讀取文件時，則根據該扇區中存儲的數據計算扇區數據校驗值；步驟3：虛擬機將步驟2中得到的扇區數據校驗值與步驟1中校驗值表相同扇區地址對應的校驗值進行對比，若相同，則校驗通過，將扇區數據傳遞給虛擬機；否則，校驗失敗。

技術領域

本發明涉及虛擬化系統領域，尤其是一種虛擬機鏡像的校驗方法及裝置。

背景技術

在云計算、虛擬化系統中，為保證虛擬機鏡像的完整性，通常采用對鏡像計算校驗值并在啟動虛擬機前進行校驗檢測的方式，這種方式需要在集中的時間內計算鏡像的校驗值并與原來記錄的校驗值進行比對，導致從虛擬機啟動等待的時間大大增加，用戶體驗度低。

發明內容

本發明所要解決的技術問題是：針對現有技術存在的問題，提供一種虛擬機鏡像的校驗方法及裝置。采用分區校驗的思想，實現對虛擬機鏡像邊讀寫邊校驗，解決了虛擬機啟動時的等待鏡像校驗完成時間長的問題。

本發明采用的技術方案如下：

一種虛擬機鏡像的校驗方法包括：

步驟1：虛擬機在向虛擬機鏡像文件寫入數據時，對寫入數據的扇區計算對應校驗值；根據扇區地址、扇區地址對應的校驗值形成校驗值表；

步驟2：虛擬機從虛擬機鏡像文件的扇區讀取文件時，則根據該扇區中存儲的數據計算扇區數據校驗值；

步驟3：虛擬機將步驟2中得到的扇區數據校驗值與步驟1中校驗值表相同扇區地址對應的校驗值進行對比，若相同，則校驗通過，將扇區數據傳遞給虛擬機；否則，校驗失敗。

進一步的，一種虛擬機鏡像的校驗方法還包括步驟4：重復步驟3，完成所有扇區數據讀取，將相應數據傳遞給虛擬機。

進一步的，對寫入數據的虛擬鏡像文件扇區計算校驗值，實時更新校驗值表。完成虛擬機邊讀寫邊校驗的功能。

一種虛擬機鏡像的校驗裝置包括：

扇區校驗值產生模塊，用于虛擬機在向虛擬機鏡像文件寫入數據時，對寫入數據的扇區計算對應校驗值；根據扇區地址、扇區地址對應的校驗值形成校驗值表；

讀取數據校驗值產生模塊，用于從虛擬機鏡像文件的扇區讀取文件時，則根據該扇區中存儲的數據計算扇區數據校驗值；

驗證模塊，將讀取數據校驗值產生模塊的扇區數據校驗值與所述校驗值表中相同扇區地址對應的校驗值進行對比，若相同，則校驗通過，將扇區數據傳遞給虛擬機；否則，校驗失敗。

進一步的，一種虛擬機鏡像的校驗裝置還包括數據讀取模塊，用于通過驗證模塊重復進行扇區數據校驗值與所述校驗值表中相同扇區地址對應的校驗值進行對比，完成所有扇區數據讀取，將相應數據傳遞給虛擬機。

進一步的，對寫入數據的虛擬鏡像文件扇區計算校驗值，實時更新校驗值表。

綜上所述，由于采用了上述技術方案，本發明的有益效果是：

本發明在從虛擬機鏡像文件讀取扇區數據之時通過檢查該扇區是否被篡改從而達到檢查整個鏡像文件是否被篡改的目的，避免被篡改的臟數據影響虛擬機的安全，可用于虛擬機的安全增強；

本發明可以有效減少虛擬機啟動前對鏡像文件的校驗檢查時間；