[發(fā)明專(zhuān)利]一種基于KVM平臺(tái)的虛擬機(jī)管理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810026228.6
• 申請(qǐng)日: 2018-01-11
• 公開(kāi)（公告）號(hào): CN108255579A
• 公開(kāi)（公告）日: 2018-07-06
• 發(fā)明（設(shè)計(jì)）人: 劉海偉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浪潮（北京）電子信息產(chǎn)業(yè)有限公司
• 主分類(lèi)號(hào): G06F9/455
• 分類(lèi)號(hào): G06F9/455;G06F21/56
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，包括：

接收虛擬化管理系統(tǒng)發(fā)送的請(qǐng)求；

當(dāng)所述請(qǐng)求為創(chuàng)建虛擬機(jī)的請(qǐng)求時(shí)，根據(jù)所述請(qǐng)求創(chuàng)建所述虛擬機(jī)，并根據(jù)包含硬件TPM安全芯片處理邏輯的vTPM動(dòng)態(tài)庫(kù)，生成與所述虛擬機(jī)對(duì)應(yīng)的vTPM，并將所述vTPM與所述虛擬機(jī)進(jìn)行綁定。

2.根據(jù)權(quán)利要求1所述的基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，當(dāng)所述請(qǐng)求為遷移所述虛擬機(jī)的請(qǐng)求時(shí)，還包括：

判斷所述虛擬機(jī)的源主機(jī)和要遷移到的目的主機(jī)是否可信；

若是，則通過(guò)所述源主機(jī)和所述目的主機(jī)的數(shù)據(jù)通道，將所述虛擬機(jī)和所述vTPM遷移至所述目的主機(jī)。

3.根據(jù)權(quán)利要求1所述的基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，當(dāng)所述請(qǐng)求為刪除所述虛擬機(jī)的請(qǐng)求時(shí)，還包括：

調(diào)用預(yù)設(shè)的vTPM生命周期配置文件，將所述虛擬機(jī)和所述vTPM進(jìn)行解綁，并刪除所述虛擬機(jī)和所述vTPM。

4.根據(jù)權(quán)利要求1所述的基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，所述將所述vTPM與所述虛擬機(jī)進(jìn)行綁定之后，還包括：

當(dāng)接收到所述虛擬機(jī)調(diào)用所述vTPM的請(qǐng)求時(shí)，判斷所述vTPM動(dòng)態(tài)庫(kù)是否符合預(yù)設(shè)的第一度量值；

若是，則允許所述虛擬機(jī)調(diào)用所述vTPM。

5.根據(jù)權(quán)利要求4所述的基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，所述允許所述虛擬機(jī)調(diào)用所述vTPM之前，還包括：

判斷虛擬機(jī)模擬器是否符合預(yù)設(shè)的第二度量值；

若是，則判斷所述虛擬機(jī)的可信固件接口是否符合預(yù)設(shè)的第三度量值；

若是，則判斷所述虛擬機(jī)的引導(dǎo)程序是否符合預(yù)設(shè)的第四度量值；

若是，則加載所述引導(dǎo)程序，并度量所述虛擬機(jī)的操作系統(tǒng)中的配置文件，形成所述虛擬機(jī)的信任鏈。

6.根據(jù)權(quán)利要求1所述的基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，所述將所述vTPM與所述虛擬機(jī)進(jìn)行綁定之后，還包括：

啟動(dòng)所述虛擬機(jī)，將所述硬件TPM安全芯片中的非易失性數(shù)據(jù)存儲(chǔ)至所述vTPM。

7.根據(jù)權(quán)利要求1所述的基于KVM平臺(tái)的虛擬機(jī)管理方法，其特征在于，所述接收虛擬化管理系統(tǒng)發(fā)送的請(qǐng)求之后，還包括：

將所述請(qǐng)求的數(shù)據(jù)格式解析為與預(yù)設(shè)的函數(shù)庫(kù)相匹配的數(shù)據(jù)格式。

8.一種基于KVM平臺(tái)的虛擬機(jī)管理裝置，其特征在于，包括：

接收模塊，用于接收虛擬化管理系統(tǒng)發(fā)送的請(qǐng)求；

執(zhí)行模塊，用于當(dāng)所述請(qǐng)求為創(chuàng)建虛擬機(jī)的請(qǐng)求時(shí)，根據(jù)所述請(qǐng)求創(chuàng)建所述虛擬機(jī)，并根據(jù)包含硬件TPM安全芯片處理邏輯的vTPM動(dòng)態(tài)庫(kù)，生成與所述虛擬機(jī)對(duì)應(yīng)的vTPM，并將所述vTPM與所述虛擬機(jī)進(jìn)行綁定。

9.一種基于KVM平臺(tái)的虛擬機(jī)管理設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-7任意一項(xiàng)所述的基于KVM平臺(tái)的虛擬機(jī)管理方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7任意一項(xiàng)所述的基于KVM平臺(tái)的虛擬機(jī)管理方法的步驟。