[發明專利]一種檢測虛擬機啟動安全的方法及裝置

在審

• 申請號: 201710632814.0
• 申請日: 2017-07-28
• 公開（公告）號: CN107392030A
• 公開（公告）日: 2017-11-24
• 發明（設計）人: 劉海偉
• 申請（專利權）人: 浪潮（北京）電子信息產業有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/455
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 羅滿

1.一種檢測虛擬機啟動安全的方法，其特征在于，包括：

在輔助模塊監測到虛擬機啟動加載項時，虛擬TPM管理模塊查找并啟動所述虛擬機對應的虛擬TPM模塊，其中，所述虛擬TPM模塊是所述虛擬TPM管理模塊預先創建的模塊，且每個所述虛擬機均對應一個所述虛擬TPM模塊；

所述虛擬TPM模塊度量所述虛擬機加載項的度量值；

在所述虛擬機的加載項啟動完畢時，所述虛擬TPM模塊將所述度量值發送至安全中心；

所述安全中心判斷所述度量值是否符合預設的基準度量值，如果是，則生成所述虛擬機啟動安全的判斷結果。

2.根據權利要求1所述的方法，其特征在于，在輔助模塊監測到虛擬機啟動加載項之前還包括：

在創建所述虛擬機時，所述虛擬TPM管理模塊以TPM模擬模塊為模板創建與所述虛擬機對應的所述虛擬TPM模塊，并以加密的方式保存所述虛擬TPM模塊的數據到本地磁盤。

3.根據權利要求2所述的方法，其特征在于，在輔助模塊監測到虛擬機啟動加載項之前還包括：

所述虛擬TPM模塊度量所述虛擬機的加載項，獲得并發送度量值至所述安全中心，作為所述基準度量值。

4.根據權利要求1所述的方法，其特征在于，在啟動虛擬TPM模塊之后還包括：

所述虛擬TPM管理器按預設周期以加密的方式保存所述虛擬TPM模塊的數據到本地磁盤。

5.根據權利要求1所述的方法，其特征在于，所述虛擬TPM管理模塊查找并啟動所述虛擬機對應的虛擬TPM模塊包括：

所述虛擬TPM管理模塊根據所述虛擬機的標識信息查找對應的所述虛擬TPM模塊。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述虛擬TPM模塊度量虛擬機加載項的度量值包括：

所述虛擬TPM模塊將所述虛擬機加載項的數據經過Hash算法運算后，獲得所述的度量值。

7.一種檢測虛擬機啟動安全的系統，其特征在于，包括：虛擬TPM管理模塊、虛擬TPM模塊以及安全中心；

其中，所述虛擬TPM管理模塊，用于在輔助模塊監測到虛擬機啟動加載項時，虛擬TPM管理模塊查找并啟動所述虛擬機對應的虛擬TPM模塊，其中所述虛擬TPM模塊是所述虛擬TPM管理模塊預先創建的模塊，且每個所述虛擬機均對應一個所述虛擬TPM模塊；

所述虛擬TPM模塊，用于所述虛擬TPM度量所述虛擬機加載項的度量值；在所述虛擬機的加載項啟動完畢時，所述虛擬TPM模塊將所述度量值發送至安全中心；

所述安全中心，用于判斷所述度量值是否符合預設的基準度量值，如果是，則生成所述虛擬機啟動安全的判斷結果。

8.根據權利要求7所述的系統，其特征在于，所述虛擬TPM管理模塊還用于：

在輔助模塊監測到虛擬機啟動加載項之前，在創建所述虛擬機時，以TPM模擬模塊為模板創建與所述虛擬機對應的所述虛擬TPM模塊，并以加密的方式保存所述虛擬TPM模塊的數據到本地磁盤。

9.根據權利要求7所述的系統，其特征在于，所述虛擬TPM管理模塊還用于：

在啟動虛擬TPM之后，按預設周期以加密的方式保存所述虛擬TPM模塊的數據到本地磁盤。

10.根據權利要求7至9任一項所述的系統，其特征在于，所述虛擬TPM模塊具體用于：

所述虛擬TPM模塊將所述虛擬機加載項的數據經過Hash算法運算后，獲得所述的度量值。