[發明專利]一種云環境內信任鏈的建立方法及系統

有效

• 申請號: 201910285205.1
• 申請日: 2019-04-10
• 公開（公告）號: CN109992972B
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 孫瑜;楊秩;王濤;王強
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;任曉航

本發明公開了一種云環境內信任鏈的建立方法及系統，方法包括：S1、以TPCM為起始點，建立宿主機的信任鏈；S2、當宿主機上運行的虛擬機啟動時，通過虛擬機監視器調用虛擬機對應的虛擬TPCM作為虛擬機的可信根，建立虛擬機的信任鏈；S3、將宿主機的信任鏈與每個虛擬機的信任鏈進行連接。本發明所提供的方法及系統，采用“一條主鏈多條分鏈”的設計思想，保證基于TPCM的信任關系能夠被傳遞到宿主機上每臺虛擬機內部的應用程序，為云計算環境提供了基于TPCM和虛擬TPCM的可信保障。

技術領域

本發明涉及虛擬云安全領域，具體涉及一種云環境內信任鏈的建立方法及系統。

背景技術

目前，針對現有云安全方案存在的一系列安全方面的問題，通過可信計算技術加強云環境安全機制的可信性，保障云安全機制的可靠運行，已經成為國內外云產品開發商、云安全開發商和云架構規范制定者的共識。可信計算是近二十年來興起的一種新型安全技術，其核心思想是：從物理上安全的可信根出發，在計算環境中構筑從可信根到應用的完整可信鏈條，以向系統中的安全機制提供可信度量、可信存儲、可信報告等可信支撐功能，支持安全機制的可信運行。對云環境的物理機節點而言，信任根一般使用鑲嵌在系統主板上，有物理保護功能的安全芯片。信任鏈的傳遞則是以密碼技術為基礎，以信任根為可信源頭，可信主板為平臺，可信基礎支撐軟件為核心，實現信任鏈從信任根到整個網絡環境的擴展。云環境的物理機節點具備完整的信任鏈，而對云環境的虛擬機節點而言，依然無法保障虛擬機環境的可信性，如何將物理機節點的信任鏈傳遞到虛擬機節點內部，以保障虛擬機環境的可信性是目前需要解決的技術問題。

發明內容

針對現有技術中存在的缺陷，本發明的目的在于提供一種云環境內信任鏈的建立方法及系統，可以保證基于TPCM的信任關系被傳遞到宿主機上每臺虛擬機內部的應用程序，為虛擬機的深度遠程證明過程建立了可信基礎，進而為云計算環境提供了基于TPCM和虛擬TPCM的可信保障。

為實現上述目的，本發明采用的技術方案如下：

一種云環境內信任鏈的建立方法，包括：

S1、以TPCM為起始點，建立宿主機的信任鏈；

S2、當所述宿主機上運行的虛擬機啟動時，通過虛擬機監視器調用所述虛擬機對應的虛擬TPCM作為所述虛擬機的可信根，建立所述虛擬機的信任鏈；

S3、將所述宿主機的信任鏈與每個虛擬機的信任鏈進行連接。

進一步，如上所述的一種云環境內信任鏈的建立方法，步驟S1包括：

S11、在所述宿主機加電后，所述宿主機的BIOS啟動之前，所述TPCM對所述BIOS的代碼及其配置信息進行度量，度量通過后將控制權轉移給所述BIOS；

S12、當控制權轉移給所述BIOS之后，執行所述BIOS，所述BIOS對所述宿主機的OSLoader代碼進行度量，度量通過后將控制權轉移給所述宿主機的OSLoader；

S13、當控制權轉移給所述宿主機的OSLoader代碼之后，執行所述宿主機的OSLoader代碼，所述宿主機的OSLoader代碼對所述宿主機的操作系統內核進行度量，度量通過后將控制權轉移給所述宿主機的操作系統；

S14、當控制權轉移給所述宿主機的操作系統之后，執行所述宿主機的操作系統，所述宿主機的操作系統對所述宿主機的可信軟件基進行度量，度量通過后將控制權轉移給所述宿主機的可信軟件基；

S15、當控制權轉移給所述宿主機的可信軟件基之后，所述宿主機的可信軟件基對所述宿主機的后續組件、應用及各種類型的可執行文件進行度量，所述宿主機的信任鏈建立完成。

進一步，如上所述的一種云環境內信任鏈的建立方法，步驟S2包括：