[发明专利]一种分层双重哈希验证的可信镜像传输方法

说明书

本发明公开一种分层双重哈希验证的可信镜像传输方法，通过对容器的每一次层镜像进行哈希计算得到单层哈希值HashN，再对多个HashN合并成聚合哈希值，并再次对合并后的聚合哈希值进行哈希运算得到静态度量值HashS，并将其加密传输到可信镜像仓库，在解密后对多个单层哈希值HashN与单层哈希值对应的容器的镜像进行第一重的安全校验，再对静态度量值HashS进行第二重安全校验，两次校验通过则对新容器的镜像进行存储。通过本发明提出的可信镜像传输方法，可有效解决在容器的镜像传输过程镜像被篡改而导致的安全问题。验证在传输过程中的数据一致性，提供一种可靠的数据传输方案。

技术领域

本发明属于计算机领域，具体涉及一种分层双重哈希验证的可信镜像传输方法。

背景技术

容器作为一种轻量级虚拟化技术，与虚拟机技术相比，具有性能损耗小，资源利用率高等优势，已成为云计算下一步技术发展的重要方向。镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时库、环境变量和配置文件。镜像是容器的基础，同虚拟机不同，容器镜像利用联合挂载技术，同一个容器镜像可运行在成百上千的容器中。

在实际中，往往通过建立一个集中存储各种功能的容器镜像的仓库来保存镜像，以方便在使用时快速拉取指定镜像用于建立一些服务。因此需要将建立好的镜像保存并发送到容器镜像的仓库。但在传输过程中可能被恶意攻击或被替换掉安全的镜像，在镜像仓库收到镜像的时候，无法根据生产场景进行验证。存在很大的安全隐患。若一个危险镜像被大量拉取到不同的容器中运行，其所造成的危害将是巨大的。

因此，需要一个对容器的镜像传输时提供一个完善的且安全的验证方案。

发明内容

为解决上述问题，本发明提出一种分层双重哈希验证的可信镜像传输方法，包括：

管理节点对容器的镜像层进行哈希计算获取到多个单层哈希值HashN，并将多个单层哈希值按照预定顺序合并，通过TCM可信芯片对合并后的聚合哈希值再次进行哈希计算得到所述容器的静态度量值HashS；

所述管理节点通过TCM可信芯片生成静态度量值保护秘钥KeyP，并使用所述静态度量值保护秘钥KeyP加密所述静态度量值HashS获得静态度量值密文；

所述管理节点向可信镜像仓库节点发送入库请求，接收来自所述可信镜像仓库节点的公钥，并使用所述公钥加密所述静态度量值保护秘钥KeyP得到静态度量值保护秘钥的密文；

所述管理节点将所述容器的镜像、所述每一层镜像的单层哈希值HashN、所述静态度量值密文和所述静态度量值保护秘钥的密文发送到所述可信镜像仓库节点；

所述可信镜像仓库根据私钥解密收到的所述静态度量值保护秘钥的密文获得静态度量值保护秘钥KeyP，以及根据解密得到的所述静态度量值保护秘钥KeyP解密所述静态度量值密文得到所述静态度量值HashS；

所述可信镜像仓库根据每一层的单层哈希值HashN和静态度量值HashS进行所述容器的镜像层数据校验和容器静态度量值校验，若验证通过则将所述容器的镜像数据保存。

在本发明的一些实施方式中，进行容器的镜像层数据校验包括：

所述可信镜像仓库根据收到的单层哈希值HashN在已存储的镜像层数据的单层哈希值HashN列表中进行检索；

响应于所述检索结果为匹配，则跳过对所述收到的单层哈希值HashN对应的镜像层的验证，执行下一镜像层的单层哈希值HashN的验证。

在本发明的一些实施方式中，方法还包括：

响应于所述检索结果为不匹配，则所述可信镜像仓库对所述单层哈希值HashN对应的容器的镜像层数据进行哈希计算产生新的单层哈希值HashN2；