[发明专利]一种虚拟机的度量方法及装置

权利要求书

1.一种虚拟机的度量方法，其特征在于，包括：

配置待度量文件及白名单；

构建位于所述白名单中的各个白名单软件对应的行为信息基；

通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量，判断所述内核文件及待度量文件是否可信；

每隔设定的第一间隔时间，获取所述虚拟机中当前处于运行状态的进程及内存信息；

根据所述当前处于运行状态的进程及内存信息，判断所述虚拟机上是否有位于所述白名单之外的软件运行；

每隔设定的第二间隔时间，获取处于运行状态的各个白名单软件的软件行为，通过与对应的行为信息基进行比对，判断所述各个白名单软件是否运行正常。

2.根据权利要求1所述的方法，其特征在于，所述构建位于所述白名单内的中个白名单软件对应的行为信息基包括：

通过收集所述各个白名单软件的行为信息，构建位于所述白名单中的各个白名单软件对应的行为信息基，其中，所述行为信息基包括软件行为标识、行为主机、行为客体、行为输入输出中的任意一个或多个。

3.根据权利要求1所述的方法，其特征在于，所述通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量，判断所述内核文件及待度量文件是否可信包括：

在所述虚拟机启动过程中，对所述虚拟机的内核文件及所述待度量文件进行哈希计算，将计算结果与各自对应的基线值进行比对，如果所述计算结果与对应的基线值相同，则所述内核文件及待度量文件是可信的，否则不可信。

4.根据权利要求1所述的方法，其特征在于，所述获取所述虚拟机中当前处于运行状态的进程及内存信息包括：

通过虚拟机自省技术VMI的程序库LibVMI，利用系统的system.map文件找到所述虚拟机的内核虚拟地址，内核页目录映射到正确的页表Page Table，Page Table映射到正确的数据页地址Date Page，虚拟机VMM组件将数据页返回给LibVMI，最后由LibVMI将数据表指针及偏移量返回给VMI组件，获取到所述虚拟机中当前运行的进程及内存信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述当前处于运行状态的进程及内存信息，判断所述虚拟机上是否有位于所述白名单之外的软件运行包括：

通过对所述虚拟机当前运行的各个进程及内存信息进行哈希计算，获取各个进程及内存信息对应的当前计算结果，分别将各个所述当前计算结果与获取的所述各个白名单软件对应的进程及内存信息的哈希计算基线值进行对比，如果至少存在一个所述当前计算结果，与任意一个所述白名单软件对应的进程及内存信息的哈希计算基线值均不相同，则所述虚拟机上有位于所述白名单之外的软件运行，否则所述虚拟机上没有位于所述白名单之外的软件运行。

6.根据权利要求5所述的方法，其特征在于，

所述配置待度量文件及白名单包括：在远程证明服务器上配置所述待度量文件及所述白名单；

所述构建位于所述白名单中的各个白名单软件对应的行为信息基包括：在所述远程证明服务器上构建所述白名单中的各个白名单软件对应的行为信息基；

所述分别将各个所述当前计算结果与获取的所述各个白名单软件对应的进程及内存信息的哈希计算基线值进行对比包括：将所述当前计算结果发送至所述远程证明服务器上，分别与在所述远程证明服务器上预先计算获取的所述各个白名单软件对应的进程及内存信息的哈希计算基线值进行对比。