[发明专利]一种检测虚拟机启动安全的方法及装置

权利要求书

1.一种检测虚拟机启动安全的方法，其特征在于，包括：

在辅助模块监测到虚拟机启动加载项时，虚拟TPM管理模块查找并启动所述虚拟机对应的虚拟TPM模块，其中，所述虚拟TPM模块是所述虚拟TPM管理模块预先创建的模块，且每个所述虚拟机均对应一个所述虚拟TPM模块；

所述虚拟TPM模块度量所述虚拟机加载项的度量值；

在所述虚拟机的加载项启动完毕时，所述虚拟TPM模块将所述度量值发送至安全中心；

所述安全中心判断所述度量值是否符合预设的基准度量值，如果是，则生成所述虚拟机启动安全的判断结果。

2.根据权利要求1所述的方法，其特征在于，在辅助模块监测到虚拟机启动加载项之前还包括：

在创建所述虚拟机时，所述虚拟TPM管理模块以TPM模拟模块为模板创建与所述虚拟机对应的所述虚拟TPM模块，并以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

3.根据权利要求2所述的方法，其特征在于，在辅助模块监测到虚拟机启动加载项之前还包括：

所述虚拟TPM模块度量所述虚拟机的加载项，获得并发送度量值至所述安全中心，作为所述基准度量值。

4.根据权利要求1所述的方法，其特征在于，在启动虚拟TPM模块之后还包括：

所述虚拟TPM管理器按预设周期以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

5.根据权利要求1所述的方法，其特征在于，所述虚拟TPM管理模块查找并启动所述虚拟机对应的虚拟TPM模块包括：

所述虚拟TPM管理模块根据所述虚拟机的标识信息查找对应的所述虚拟TPM模块。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述虚拟TPM模块度量虚拟机加载项的度量值包括：

所述虚拟TPM模块将所述虚拟机加载项的数据经过Hash算法运算后，获得所述的度量值。

7.一种检测虚拟机启动安全的系统，其特征在于，包括：虚拟TPM管理模块、虚拟TPM模块以及安全中心；

其中，所述虚拟TPM管理模块，用于在辅助模块监测到虚拟机启动加载项时，虚拟TPM管理模块查找并启动所述虚拟机对应的虚拟TPM模块，其中所述虚拟TPM模块是所述虚拟TPM管理模块预先创建的模块，且每个所述虚拟机均对应一个所述虚拟TPM模块；

所述虚拟TPM模块，用于所述虚拟TPM度量所述虚拟机加载项的度量值；在所述虚拟机的加载项启动完毕时，所述虚拟TPM模块将所述度量值发送至安全中心；

所述安全中心，用于判断所述度量值是否符合预设的基准度量值，如果是，则生成所述虚拟机启动安全的判断结果。

8.根据权利要求7所述的系统，其特征在于，所述虚拟TPM管理模块还用于：

在辅助模块监测到虚拟机启动加载项之前，在创建所述虚拟机时，以TPM模拟模块为模板创建与所述虚拟机对应的所述虚拟TPM模块，并以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

9.根据权利要求7所述的系统，其特征在于，所述虚拟TPM管理模块还用于：

在启动虚拟TPM之后，按预设周期以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

10.根据权利要求7至9任一项所述的系统，其特征在于，所述虚拟TPM模块具体用于：

所述虚拟TPM模块将所述虚拟机加载项的数据经过Hash算法运算后，获得所述的度量值。