[发明专利]一种保护虚拟机安全的方法及装置

权利要求书

1.一种保护虚拟机的安全的方法，其特征在于，包括：预先确定虚拟机镜像中待度量的关键镜像文件，预先设置安全度量模块，还包括：

S1：加载当前虚拟机的当前虚拟机镜像；

S2：通过Libvirt接口调用所述安全度量模块，通过所述安全度量模块度量当前虚拟机镜像中的当前关键镜像文件；

S3：根据当前关键镜像文件的度量结果，确定是否启动当前虚拟机。

2.根据权利要求1所述的方法，其特征在于，在所述S1之前，还包括：预先设置每个当前关键镜像文件的第一哈希基准值；

所述S2中所述度量当前虚拟机镜像中的当前关键镜像文件，包括：

对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量，得到每个当前关键镜像文件的SHA-1哈希值；

所述S3，包括：

判断是否满足每个当前关键镜像文件的SHA-1哈希值与对应的第一哈希基准值均相等，如果是，则确定启动当前虚拟机，否则，确定不启动当前虚拟机。

3.根据权利要求1所述的方法，其特征在于，所述预先确定虚拟机镜像中待度量的关键镜像文件，包括：预先设置存储虚拟机镜像中待度量的关键镜像文件的信息的列表；

所述S2中所述度量当前虚拟机镜像中的当前关键镜像文件，包括：遍历所述列表，根据待度量的关键镜像文件的信息，确定当前关键镜像文件，度量当前虚拟机镜像中的当前关键镜像文件。

4.根据权利要求1所述的方法，其特征在于，在所述S1之前，还包括：预先设置当前关键镜像文件的第二哈希基准值；

所述S2中所述度量当前虚拟机镜像中的当前关键镜像文件，包括：

对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量，得到当前关键镜像文件的SHA-1哈希值；

所述S3，包括：

判断所有当前关键镜像文件的SHA-1哈希值之和与所述第二哈希基准值是否相等，如果是，则确定启动当前虚拟机，否则，确定不启动当前虚拟机。

5.根据权利要求1所述的方法，其特征在于，所述预先设置安全度量模块，包括：通过Libvirt库设置所述安全度量模块。

6.一种保护虚拟机的安全的装置，其特征在于，包括：

第一确定单元，用于确定虚拟机镜像中待度量的关键镜像文件；

第一设置单元，用于设置安全度量模块；

加载单元，用于加载当前虚拟机的当前虚拟机镜像；

度量单元，用于通过Libvirt接口调用所述安全度量模块，通过所述安全度量模块度量当前虚拟机镜像中的当前关键镜像文件；

第二确定单元，用于根据当前关键镜像文件的度量结果，确定是否启动当前虚拟机。

7.根据权利要求6所述的装置，其特征在于，还包括：第二设置单元，用于设置每个当前关键镜像文件的第一哈希基准值；

所述度量单元，用于在执行度量当前虚拟机镜像中的当前关键镜像文件时，具体执行：对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量，得到每个当前关键镜像文件的SHA-1哈希值；

所述第二确定单元，用于判断是否满足每个当前关键镜像文件的SHA-1哈希值与对应的第一哈希基准值均相等，当判断结果为是时，则确定启动当前虚拟机，当判断结果为否时，确定不启动当前虚拟机。

8.根据权利要求6所述的装置，其特征在于，所述第一确定单元，用于设置存储虚拟机镜像中待度量的关键镜像文件的信息的列表；

所述度量单元，用于在执行度量当前虚拟机镜像中的当前关键镜像文件时，具体执行：遍历所述列表，根据待度量的关键镜像文件的信息，确定当前关键镜像文件，度量当前虚拟机镜像中的当前关键镜像文件。

9.根据权利要求6所述的装置，其特征在于，还包括：第三设置单元，用于设置当前关键镜像文件的第二哈希基准值；

所述度量单元，用于在执行度量当前虚拟机镜像中的当前关键镜像文件时，具体执行：对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量，得到当前关键镜像文件的SHA-1哈希值；

所述第二确定单元，用于判断所有当前关键镜像文件的SHA-1哈希值之和与所述第二哈希基准值是否相等，当判断结果为是时，确定启动当前虚拟机，当判断结果为否时，确定不启动当前虚拟机。

10.根据权利要求6所述的装置，其特征在于，所述第一设置单元，用于通过Libvirt库设置所述安全度量模块。