[发明专利]一种检测虚拟机启动安全的方法及装置

说明书

技术领域

本发明涉及虚拟机领域，特别是涉及一种检测虚拟机启动安全的方法及装置。

背景技术

随着云计算技术的发展，实现了IT资源的统一表示和逻辑抽象，其具备按需分配、动态拓展的特点，减少了IT运营的成本。

虚拟机是云计算技术的应用一个方面，是指一种特殊的软件，他可以在计算机平台和终端用户之间创建一种环境，而终端用户则是基于这个软件所创建的环境来操作软件，相互独立操作、互不干扰。

但是现有的虚拟机软件在实际应用过程中，由于支持虚拟机运行的硬件资源在本地不可见，在数据传输或加载时易遭受篡改和攻击，导致虚拟机不能安全启动。

发明内容

本发明的目的是提供一种检测虚拟机启动安全的方法，解决了虚拟机不能够安全启动的问题，保障了虚拟机启动时的安全性，本发明的另一目的是提供一种检测虚拟机启动安全的装置。

为解决上述技术问题，本发明提供一种检测虚拟机启动安全的方法，包括：

在辅助模块监测到虚拟机启动加载项时，虚拟TPM管理模块查找并启动所述虚拟机对应的虚拟TPM模块，其中，所述虚拟TPM模块是所述虚拟TPM管理模块预先创建的模块，且每个所述虚拟机均有一个对应的所述TPM模块；所述虚拟TPM模块度量所述虚拟机加载项的度量值；在所述虚拟机的加载项启动完毕时，所述虚拟TPM模块将所述度量值发送至安全中心；所述安全中心判断所述度量值是否符合预设的基准度量值，如果是，则生成所述虚拟机的启动安全的判断结果。

其中，在辅助模块监测到虚拟机启动加载项之前还包括：

在创建所述虚拟机时，所述虚拟TPM管理模块以TPM模拟模块为模板创建与所述虚拟机对应的所述虚拟TPM模块，并以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

其中，在辅助模块监测到虚拟机启动加载项之前，还包括：

所述虚拟TPM模块度量所述虚拟机的加载项，获得并发送度量值至所述安全中心，作为基准度量值。

其中，在启动虚拟TPM模块之后还包括：

所述虚拟TPM管理器按预设周期，以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

其中，所述虚拟TPM管理模块查找所述虚拟机是否存在对应的虚拟TPM模块包括：

所述虚拟TPM管理模块根据所述虚拟机的标识信息查找对应的所述虚拟TPM模块。

其中，所述虚拟TPM模块度量虚拟机加载项的度量值包括：

所述虚拟TPM模块将所述虚拟机加载项的数据经过Hash算法运算后，获得所述的度量值。

本发明还提供了一种检测虚拟机启动安全的系统，包括：

虚拟TPM管理模块，用于在辅助模块监测到虚拟机启动加载项时，虚拟TPM管理模块查找并启动所述虚拟机对应的虚拟TPM模块，其中，所述虚拟TPM模块是所述虚拟TPM管理模块预先创建的模块，且每个所述虚拟机均有一个对应的所述TPM模块；

虚拟TPM模块，用于所述虚拟TPM度量所述虚拟机加载项的度量值；在所述虚拟机的加载项启动完毕时，所述虚拟TPM模块将所述度量值发送至安全中心；

所述安全中心判断所述度量值是否符合预设的基准度量值，如果是，则生成所述虚拟机的启动安全的判断结果。

其中，所述虚拟TPM管理模块还用于：

在辅助模块监测到虚拟机启动加载项之前，在创建所述虚拟机时，所述虚拟TPM管理模块以TPM模拟模块为模板创建与所述虚拟机对应的所述虚拟TPM模块，并以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

其中，所述虚拟TPM管理模块还用于：

在启动虚拟TPM之后，所述虚拟TPM管理模块按预设周期，以加密的方式保存所述虚拟TPM模块的数据到本地磁盘。

其中，所述虚拟TPM模块用于：

所述虚拟TPM模块将所述虚拟机加载项的数据经过Hash算法运算后，获得所述的度量值。