[發明專利]一種虛擬可信根遷移方法、系統及電子設備和存儲介質在審
| 申請號： | 201810763492.8 | 申請日： | 2018-07-12 |
| 公開（公告）號： | CN109062662A | 公開（公告）日： | 2018-12-21 |
| 發明（設計）人： | 許鑫 | 申請（專利權）人： | 浪潮（北京）電子信息產業有限公司 |
| 主分類號： | G06F9/455 | 分類號： | G06F9/455;G06F21/64;G06F21/57 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 羅滿 |
| 地址： | 100085 北京市海*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 可信根 運行狀態數據 虛擬 遷移 宿主機 存儲數據 內存空間 虛擬機 計算機可讀存儲介質 采集 系統及設備 存儲介質 電子設備 動態遷移 運行狀態 申請 發送 驗證 保存 配置 恢復 保證 | ||
1.一種虛擬可信根遷移方法，其特征在于，應用于源宿主機，包括：
接收到遷移命令后，采集虛擬可信根的運行狀態數據；
將所述運行狀態數據保存至預先開辟的內存空間中，并計算所述內存空間中已存儲數據的Hash值；
將所述已存儲數據和所述Hash值發送至目的宿主機，以便所述目的宿主機恢復所述運行狀態數據并驗證所述已存儲數據的完整性。
2.根據權利要求1所述虛擬可信根遷移方法，其特征在于，所述運行狀態數據包括死鎖狀態數據、NV狀態數據、對象狀態數據、PCR狀態數據、會話狀態數據、自檢狀態數據、全局狀態數據中的任一項或任幾項的組合。
3.根據權利要求1所述虛擬可信根遷移方法，其特征在于，將所述運行狀態數據保存至預先開辟的內存空間中，包括：
調用Qemu中QOM機制的虛擬設備狀態描述符中的pre_save方法將所述運行狀態數據保存至預先開辟的內存空間中。
4.根據權利要求1所述虛擬可信根遷移方法，其特征在于，所述目的宿主機恢復所述運行狀態數據，包括：
所述目的宿主機根據所述運行狀態數據的保存順序恢復所述運行狀態數據。
5.根據權利要求1所述虛擬可信根遷移方法，其特征在于，所述目的宿主機恢復所述運行狀態數據，包括：
所述目的宿主機將所述運行狀態數據恢復至自身Qemu進程的對應結構體中。
6.根據權利要求1-5任一項所述虛擬可信根遷移方法，其特征在于，所述目的宿主機驗證所述已存儲數據的完整性，包括：
計算所述已存儲數據的Hash值作為基準Hash值；
對比接收到的Hash值與所述基準Hash值，得到完整性驗證結果。
7.根據權利要求6所述虛擬可信根遷移方法，其特征在于，所述對比接收到的Hash值與所述基準Hash值，得到完整性驗證結果，包括：
判斷接收到的Hash值與所述基準Hash值是否一致；
若是，則遷移成功；
若否，則遷移失敗，并根據判斷結果發送告警信息。
8.一種虛擬可信根遷移系統，其特征在于，應用于源宿主機，包括：
采集模塊，用于接收到遷移命令后，采集虛擬可信根的運行狀態數據；
保存模塊，用于將所述運行狀態數據保存至預先開辟的內存空間中，并計算所述內存空間中已存儲數據的Hash值；
發送模塊，用于將所述已存儲數據和所述Hash值發送至目的宿主機，以便所述目的宿主機恢復所述運行狀態數據并驗證所述已存儲數據的完整性。
9.一種電子設備，其特征在于，包括：
存儲器，用于存儲計算機程序；
處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述虛擬可信根遷移方法的步驟。
10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述虛擬可信根遷移方法的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于浪潮（北京）電子信息產業有限公司，未經浪潮（北京）電子信息產業有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810763492.8/1.html，轉載請聲明來源鉆瓜專利網。
