[发明专利]一种虚拟机环境下可信平台模块的虚拟化方法

权利要求书

1.一种虚拟机环境下可信平台模块的虚拟化方法，其特征在于：所述方法包括以下步骤：

步骤1：对虚拟平台配置寄存器vPCR进行保存、恢复和迁移；

步骤2：生成且迁移虚拟身份认证密钥vAIK，并进行虚拟机身份认证。

2.根据权利要求1所述的虚拟机环境下可信平台模块的虚拟化方法，其特征在于：所述步骤1中，domainU保存、恢复和迁移时，Xen系统完成对vPCR进行保存、恢复和迁移，以保证vPCR完整性度量结果的一致性。

3.根据权利要求2所述的虚拟机环境下可信平台模块的虚拟化方法，其特征在于：所述步骤1具体包括以下步骤：

步骤1-1：domainU保存时，对其vPCR进行保存；

步骤1-1-1：Xen系统保存domainU时，管理域Dom0运行调用程序，启动vPCR的保存；

步骤1-1-2：Xen系统中的管理程序计算所有属于domainU存储页的哈希值；

步骤1-1-3：管理程序利用可信存储保存计算的哈希值和vPCR的当前值；

步骤1-2：domainU恢复时，对其vPCR进行恢复；

步骤1-2-1：domainU恢复时，管理域Dom0在内存空间恢复之后、且domainU插入任务列表之前，运行调用程序启动vPCR的恢复；

步骤1-2-2：管理程序根据可信存储中的哈希值，对domainU现有的存储空间的安全性进行验证；

步骤1-2-3：验证通过后，恢复vPCR之前的存储值；

步骤1-3：domainU迁移时，对其vPCR进行迁移；

步骤1-3-1：系统迁移domainU时，管理域Dom0运行调用程序启动vPCR的迁移；

步骤1-3-2：管理程序用vAIK签署vPCR的当前值和可信存储中的哈希值；

步骤1-3-3：Xen系统将签名发送到管理程序；

步骤1-3-4：管理程序检验该签名是否由要被迁移的虚拟机的vAIK签署并检测vPCR，验证通过后进行存储。

4.根据权利要求1所述的虚拟机环境下可信平台模块的虚拟化方法，其特征在于：所述步骤2包括以下步骤：

步骤2-1：用户从云端租赁虚拟机时生成vAIK；

步骤2-2：虚拟机从一个平台迁移到另一个平台时，进行vAIK迁移；

步骤2-3：用户要验证domainU是否为自己租赁的虚拟机时，进行虚拟机身份认证。