[发明专利]一种虚拟机监控器本地完整性检测的系统及实现方法在审
| 申请号： | 201610229787.8 | 申请日： | 2016-04-14 |
| 公开（公告）号： | CN105930199A | 公开（公告）日： | 2016-09-07 |
| 发明（设计）人： | 郝虹;戴鸿君;于治楼 | 申请（专利权）人： | 浪潮集团有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/53 |
| 代理公司： | 济南信达专利事务所有限公司 37100 | 代理人： | 罗文曌 |
| 地址： | 250100 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种虚拟机监控器本地完整性检测的系统及实现方法，属于信息安全领域，本发明要解决的技术问题为如何能够实现用户对自己VM运行的底层环境进行验证，确保对VM的安全生产，采用的技术方案为：（1）、一种虚拟机监控器本地完整性检测的系统，该系统包括物理平台和VM，所述物理平台上设置有TPM或TCM芯片，在该物理平台上为每个VM虚拟各自对应的vTPM。（2）一种虚拟机监控器本地完整性检测的实现方法，该方法包括两个阶段，分别为标准PCR值封装阶段和PCR值对比解封装阶段。 | ||
| 搜索关键词： | 一种 虚拟机 监控器 本地 完整性 检测 系统 实现 方法 | ||
【主权项】：
一种虚拟机监控器本地完整性检测的系统，其特征在于：该系统包括物理平台和VM，所述物理平台上设置有TPM或TCM芯片，在该物理平台上为每个VM虚拟各自对应的vTPM，该系统实现完整性检测的方法：将存有VMM状态的物理PCR映射到vTPM对应的vPCR中，VM用户指定VM中的机密数据，将机密数据与该vPCR中的状态信息封装为数据块并保存；数据块解封装时，只有在当前存储VMM状态信息的vPCR值与封装的数据块中的vPCR值一致时，才能成功解封装数据块得到机密数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浪潮集团有限公司，未经浪潮集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610229787.8/，转载请声明来源钻瓜专利网。
