[發(fā)明專利]虛擬化TPM設(shè)備的系統(tǒng)、方法、虛擬機及可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711121504.9
• 申請日: 2017-11-14
• 公開（公告）號: CN107844362B
• 公開（公告）日: 2021-10-15
• 發(fā)明（設(shè)計）人: 韓春超
• 申請（專利權(quán)）人: 浪潮（北京）電子信息產(chǎn)業(yè)有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種虛擬化TPM設(shè)備的系統(tǒng)，應(yīng)用于KVM虛擬化平臺，其特征在于，包括：

加載模塊，用于預(yù)先確定一塊虛擬機磁盤鏡像文件，還用于在接收到確定指令后加載虛擬非易失性隨機訪問存儲器vnvram驅(qū)動，使所述虛擬機磁盤鏡像文件初始化為虛擬機的vnvram，其中，所述vnvram包括一個調(diào)用接口，以便虛擬可信賴平臺VTPM設(shè)備調(diào)用所述vnvram；

監(jiān)測模塊，用于在監(jiān)測到所述虛擬機磁盤鏡像文件后生成所述確定指令；

創(chuàng)建模塊，用于在接收到用戶發(fā)送的自定義參數(shù)后創(chuàng)建所述VTPM設(shè)備；

度量模塊，用于調(diào)用所述虛擬機的基本輸入輸出系統(tǒng)BIOS，并對所述BIOS進行度量得到相應(yīng)的度量值，在所述虛擬機啟動時，獲取與所述BIOS對應(yīng)的拓展值，還用于將所述BIOS的度量值和拓展值記錄到所述vnvram中。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述虛擬機磁盤鏡像文件為qcow2類型的虛擬磁盤鏡像文件。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述創(chuàng)建模塊包括：

tpm-tis模塊，用于為所述VTPM設(shè)備分配及初始化所述虛擬機的內(nèi)存空間；

tpm-nvram模塊，用于調(diào)用所述vnvram的調(diào)用接口，以便所述VTPM設(shè)備實現(xiàn)存儲功能；

tpm-libtpms模塊，用于調(diào)用libtpms庫，以便所述VTPM設(shè)備實現(xiàn)度量功能。

4.根據(jù)權(quán)利要求1-3任意一項所述的系統(tǒng)，其特征在于，所述度量模塊還用于對所述虛擬機的系統(tǒng)文件進行度量得到相應(yīng)的度量值，在所述虛擬機啟動時，獲取與所述系統(tǒng) 文件對應(yīng)的拓展值，并將所述系統(tǒng)文件的度量值和拓展值記錄到所述vnvram中。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述度量模塊還用于對所述虛擬機的硬件設(shè)備進行度量得到相應(yīng)的度量值，在所述虛擬機啟動時，獲取與所述硬件設(shè)備對應(yīng)的拓展值，并將所述硬件設(shè)備的度量值和拓展值記錄到所述vnvram中。

6.一種虛擬化TPM設(shè)備的方法，應(yīng)用于KVM虛擬化平臺，其特征在于，包括：

加載模塊預(yù)先確定一塊虛擬機磁盤鏡像文件；

監(jiān)測模塊監(jiān)測到所述虛擬機磁盤鏡像文件后生成確定指令；

所述加載模塊在接收到所述確定指令后加載虛擬非易失性隨機訪問存儲器vnvram驅(qū)動，使所述虛擬機磁盤鏡像文件初始化為虛擬機的vnvram，其中，所述vnvram包括一個調(diào)用接口，以便虛擬可信賴平臺VTPM設(shè)備調(diào)用所述vnvram；

創(chuàng)建模塊在接收到用戶發(fā)送的自定義參數(shù)后創(chuàng)建所述VTPM設(shè)備；

度量模塊調(diào)用所述虛擬機的基本輸入輸出系統(tǒng)BIOS，并對所述BIOS進行度量得到相應(yīng)的度量值，在所述虛擬機啟動時，獲取與所述BIOS對應(yīng)的拓展值，然后將所述BIOS的度量值和拓展值記錄到所述vnvram中。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述虛擬機磁盤鏡像文件為qcow2類型的虛擬磁盤鏡像文件。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述創(chuàng)建模塊在接收到用戶發(fā)送的自定義參數(shù)后創(chuàng)建所述VTPM設(shè)備的過程具體為：

創(chuàng)建模塊在接收到用戶發(fā)送的自定義參數(shù)后為所述VTPM設(shè)備分配及初始化所述虛擬機的內(nèi)存空間；

調(diào)用所述vnvram的調(diào)用接口，以便所述VTPM設(shè)備實現(xiàn)存儲功能；

調(diào)用libtpms庫，以便所述VTPM設(shè)備實現(xiàn)度量功能。

9.一種虛擬機，應(yīng)用于KVM虛擬化平臺，其特征在于，包括如權(quán)利要求1-5任意一項所述的虛擬化TPM設(shè)備的系統(tǒng)。

10.一種可讀存儲介質(zhì)，其特征在于，所述可讀存儲介質(zhì)上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求6-8任意一項所述方法的步驟。