[发明专利]防止虚拟机恶意回滚的方法、装置及电子设备

权利要求书

1.一种防止虚拟机恶意回滚的方法，其特征在于，包括：

获取虚拟机回滚命令，其中，所述虚拟机回滚命令中包括所述虚拟机的回滚目标；

获取所述虚拟机当前的第一状态信息；

将所述第一状态信息写入所述虚拟机的虚拟机状态保护内存，其中，所述虚拟机状态保护内存中存储有在获取所述虚拟机回滚命令之前所述虚拟机的状态信息；

响应于接收到安全处理器发出的所述虚拟机状态保护内存的异常消息，确定当前回滚操作异常，其中，所述安全处理器上运行第一度量任务，在所述第一度量任务处于运行状态下，所述第一度量任务周期性的根据所述第一状态信息计算所述虚拟机状态保护内存对应的第一校验值，将所述第一校验值与所述第一度量任务中存储的第一度量基准值进行对比，根据对比结果确定所述虚拟机状态保护内存中存储的内容是否发生异常。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在获取虚拟机回滚命令之前，向所述安全处理器发送暂停度量任务请求以及所述第一度量任务的认证信息，以使所述安全处理器在确定所述认证信息合法后根据所述暂停度量任务请求暂停所述第一度量任务；

在将所述第一状态信息写入所述虚拟机的虚拟机状态保护内存之后，基于所述第一状态信息生成度量更新值，将所述度量更新值以及所述认证信息发送给所述安全处理器，以使所述第一度量任务在确定所述认证信息合法后，使用所述度量更新值更新所述第一度量任务中的第一度量基准值；

响应于所述第一度量任务根据所述度量更新值更新所述第一度量基准值，确定当前回滚操作合法，根据所述回滚目标对所述虚拟机进行回滚操作。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在获取虚拟机回滚命令之前，获取虚拟机监视器VMM的加载命令；

请求所述安全处理器为所述VMM创建第二度量任务；

向所述安全处理器请求启动所述第二度量任务，其中，当所述第二度量任务处于运行状态下时，所述第二度量任务周期性的根据所述VMM对应的内存计算第二校验值，将所述第二校验值与所述第二度量任务中存储的第二度量基准值进行对比，根据对比结果确定所述VMM是否发生异常；

加载所述VMM。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在加载所述VMM之后，获取VMM的卸载命令；

请求停止所述第二度量任务；

销毁所述第二度量任务；

卸载所述VMM。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在获取所述虚拟机回滚命令之前，获取虚拟机创建命令，其中，所述虚拟机创建命令中包括虚拟机创建参数；

根据所述虚拟机创建参数创建所述虚拟机；

获取所述虚拟机当前的第二状态信息；

将所述第二状态信息写入所述虚拟机的虚拟机状态保护内存；

基于所述第二状态信息生成所述第一度量基准值；

将所述第一度量基准值发送给所述安全处理器；

请求所述安全处理器创建所述第一度量任务；

请求所述安全处理器启动所述第一度量任务。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在请求所述安全处理器创建所述第一度量任务之后，注册异常回调函数；

响应于接收到所述安全处理器发出的所述虚拟机状态保护内存的异常消息，触发所述异常回调函数。

7.根据权利要求2所述的方法，其特征在于，所述方法还包括：

请求所述安全处理器停止所述第一度量任务；

获取虚拟机销毁命令；

根据所述虚拟机销毁命令销毁所述虚拟机；

请求所述安全处理器销毁所述第一度量任务。

8.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在根据所述回滚目标对所述虚拟机进行回滚操作之后，根据所述认证信息请求所述安全处理器启动所述第一度量任务，其中，所述第一度量任务启动后处于运行状态。