[发明专利]不可信云基础设施中的安全虚拟机引导

权利要求书

1.一种方法，包括：

通过具有多个处理核的中央处理单元(CPU)上的信任锚接收虚拟机(VM)镜像，其中，所述VM镜像使用VM镜像加密密钥来加密；

获得所述VM镜像加密密钥；

用所述VM镜像加密密钥来配置第一加密/解密块；

生成存储器会话密钥；

用所述存储器会话密钥来配置第二加密/解密块；以及

将所述VM镜像的一个或多个页提取到可由所述多个处理核访问的存储器中，其中，每个提取的页由所述第一加密/解密块使用所述VM镜像加密密钥来解密，并且随后由所述第二加密/解密块使用所述存储器会话密钥的来加密。

2.如权利要求1所述的方法，其中，获得所述VM镜像加密密钥包括：

用嵌入在所述信任锚中的私有密钥来对所述VM镜像加密密钥的第一加密拷贝进行签名；

将经签名的、加密的所述VM镜像加密密钥的拷贝传送到密钥服务，以便认证所述信任锚在所述CPU上的存在；以及

响应于所述认证，接收所述VM镜像加密密钥的第二加密拷贝，其中，所述VM镜像加密密钥的第二加密拷贝使用所述信任锚的公共密钥来加密。

3.如权利要求2所述的方法，其中，所述VM镜像加密密钥的第一加密拷贝使用与所述密钥服务相关联的公共密钥来加密。

4.如权利要求1所述的方法，其中，所述页被从磁盘存储库中提取，并且其中，所述第一解密/解密块和所述第二加密/解密块被布置在可由所述多个处理核访问的所述磁盘存储库与所述存储器之间的I/O路径中。

5.如权利要求1所述的方法，还包括：

用所述存储器会话密钥来配置第三加密/解密块，其中，所述第三加密/解密块存在于所述CPU上的第一缓存与第二缓存之间，并且其中，所述第一缓存对于所述CPU上的所述处理核中的一个而言是本地的，而所述第二缓存由所述CPU上的所述多个处理核共享。

6.如权利要求5所述的方法，还包括：

标识数据的存储器地址以从所述存储器读取到所述第一缓存中；

从所述存储器将与所述存储器地址相关联的数据写入到所述第二缓存中；

从所述存储器将与所述存储器地址相关联的随机数写入到所述第二缓存中；

至少使用所述存储器会话密钥、所述随机数以及所述存储器地址来生成密钥流，以及

使用所生成的密钥流来解密与所述存储器地址相关联同时正被从所述第二缓存读取到所述第一缓存的所述数据。

7.如权利要求1所述的方法，其中，所述VM镜像的一个或多个页通过在所述处理核中的一个上执行的管理程序而被提取到所述存储器中以便启动所述VM镜像。

8.一种计算系统，包括：

CPU，其具有多个处理核；

存储器，可由所述多个处理核访问；

信任锚，其中，所述信任锚被配置成：

获得VM镜像加密密钥，

用所述VM镜像加密密钥来配置第一加密/解密块；生成存储器会

话密钥，以及

用所述存储器会话密钥来配置第二加密/解密块；以及

存储器控制器，其中，所述存储器控制器被配置成：

将所述VM镜像的一个或多个页提取到所述存储器中，其中，每个提取的页都由所述第一加密/加密块使用所述VM镜像加密密钥来解密，并且随后当被写入到所述存储器时，由所述第二加密/解密块使用所述存储器会话密钥的来加密。

9.如权利要求8所述的计算系统，其中，所述信任锚被配置成通过以下操作获得所述VM镜像加密密钥：

用嵌入在所述信任锚中的私有密钥来对所述VM镜像加密密钥的第一加密拷贝进行签名；

将经签名的、加密的所述VM镜像加密密钥的拷贝传送到密钥服务，以便认证所述信任锚在所述CPU上的存在；以及

响应于所述认证，接收所述VM镜像加密密钥的第二加密拷贝，其中，所述VM镜像加密密钥的第二加密拷贝使用所述信任锚的公共密钥来加密。

10.如权利要求9所述的计算系统，其中，所述VM镜像加密密钥的第一加密拷贝使用与所述密钥服务相关联的公共密钥来加密。