[发明专利]防止虚拟机恶意回滚的方法、装置及电子设备

说明书

本申请一个或多个实施例公开了一种防止虚拟机恶意回滚的方法、装置、及电子设备，涉及虚拟机技术领域，为有效识别出异常的虚拟机回滚操作而发明。其中，防止虚拟机恶意回滚的方法包括：获取虚拟机回滚命令，其中，所述虚拟机回滚命令中包括所述虚拟机的回滚目标；获取所述虚拟机当前的第一状态信息；将所述第一状态信息写入所述虚拟机的虚拟机状态保护内存，其中，所述虚拟机状态保护内存中存储有在获取所述虚拟机回滚命令之前所述虚拟机的状态信息；响应于接收到安全处理器发出的所述虚拟机状态保护内存的异常消息，确定当前回滚操作异常。本申请实施例适用于虚拟机的回滚操作。

技术领域

本申请涉及虚拟机技术领域，尤其涉及一种防止虚拟机恶意回滚的方法、装置及电子设备。

背景技术

近年来，云计算受到了学术界和产业界的一致关注。随着云计算应用的日益复杂。其安全性要求也越来越高。因此也出现了多重针对云计算、虚拟机安全的保护技术。比如VTPM(Virtualizing Trusted Platform Module，虚拟化的可信平台控制模块)技术的使用。VTPM基于可信硬件基础TPM(Trusted Platform Module，可信平台控制模块)，利用TPM的可信保护方案技术，为每个虚拟机虚拟化出一个专门的VTPM构建出可信的虚拟OS(Operation System，操作系统)，通过该技术，极大的提升了虚拟机的安全可信功能。

VTPM是对TPM的虚拟化，使得TPM能够应用在云计算等虚拟化的环境中，在一台拥有无限VM(Virtual Machine，虚拟机)的物理机上允许可信计算技术，通过虚拟可信平台模块，使得TPM的安全存储与加密功能能够在VM中使用，支持在虚拟化环境中建立可信环境，使得虚拟机的可信服务成为可能，但可信计算要求安全状态不可逆转，从而导致虚拟机无法回滚。而云平台支持虚拟机快照与回滚的特点却与可信计算相违背，比如，一个虚拟机从安全状态回滚到不安全状态，会导致安全状态不一致，这就导致虚拟机回滚异常。故，如何在可信的虚拟机环境下，识别出异常的虚拟机回滚，以确保虚拟机正常回滚，是目前亟待解决的技术问题。

发明内容

有鉴于此，本申请一个或多个实施例提供了一种防止虚拟机恶意回滚的方法、装置及电子设备，可有效识别出异常的虚拟机回滚操作。

本申请一个或多个实施例提供了一种防止虚拟机恶意回滚的方法，包括：获取虚拟机回滚命令，其中，所述虚拟机回滚命令中包括所述虚拟机的回滚目标；获取所述虚拟机当前的第一状态信息；将所述第一状态信息写入所述虚拟机的虚拟机状态保护内存，其中，所述虚拟机状态保护内存中存储有在获取所述虚拟机回滚命令之前所述虚拟机的状态信息；响应于接收到安全处理器发出的所述虚拟机状态保护内存的异常消息，确定当前回滚操作异常，其中，所述安全处理器上运行第一度量任务，在所述第一度量任务处于运行状态下，所述第一度量任务周期性的根据所述第一状态信息计算所述虚拟机状态保护内存对应的第一校验值，将所述第一校验值与所述第一度量任务中存储的第一度量基准值进行对比，根据对比结果确定所述虚拟机状态保护内存中存储的内容是否发生异常。

可选的，所述方法还包括：在获取虚拟机回滚命令之前，向所述安全处理器发送暂停度量任务请求以及所述第一度量任务的认证信息，以使所述安全处理器在确定所述认证信息合法后根据所述暂停度量任务请求暂停所述第一度量任务；在将所述第一状态信息写入所述虚拟机的虚拟机状态保护内存之后，基于所述第一状态信息生成度量更新值，将所述度量更新值以及所述认证信息发送给所述安全处理器，以使所述第一度量任务在确定所述认证信息合法后，使用所述度量更新值更新所述第一度量任务中的第一度量基准值；响应于所述第一度量任务根据所述度量更新值更新所述第一度量基准值，确定当前回滚操作合法，根据所述回滚目标对所述虚拟机进行回滚操作。