[发明专利]一种虚拟机的度量方法及装置

说明书

本发明提供一种虚拟机的度量方法及装置，该方法包括：配置待度量文件及白名单；构建位于所述白名单中的各个白名单软件对应的行为信息基；通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量，判断所述内核文件及待度量文件是否可信；每隔设定的第一间隔时间，获取所述虚拟机中当前处于运行状态的进程及内存信息；根据所述当前处于运行状态的进程及内存信息，判断所述虚拟机上是否有位于所述白名单之外的软件运行；每隔设定的第二间隔时间，获取处于运行状态的各个所述白名单软件的软件行为，通过与对应的行为信息基进行比对，判断所述各个白名单软件是否运行正常。该装置包括：配置单元、构建单元、第一度量单元、获取单元、第二度量单元及第三度量单元。本方案能够提高虚拟机的安全性。

技术领域

本发明涉及计算机安全领域，特别涉及一种虚拟机的度量方法及装置。

背景技术

随着计算机技术的不断发展与壮大，服务器的应用范围越来越广泛，服务器一般通过虚拟化技术，在一个服务器主机上构建多个虚拟机，多个虚拟机公用服务器主机上的物理设备，供多个用户进行使用，用户通过虚拟机进行相应的数据计算及处理。由于虚拟机具有安全威胁多样化、遭受攻击频率高以及难以检测与预防等特点，所以虚拟机的安全性是亟待解决的一个技术问题。

目前，针对虚拟机的度量方法，主要是通过在虚拟机创建过程中对虚拟机镜像文件进行度量，保证虚拟机镜像文件未被篡改。

针对于现有技术对虚拟机进行度量的方法，仅在虚拟机运行前对其完整性进行度量，这样只能保证虚拟机的正常启动，但是在虚拟机启动后，在运行过程中，虚拟机中运行软件的种类及各个软件的运行状况不受控制，恶意软件很可能对虚拟机进行破坏，或盗取用户的关键信息，因此，虚拟机的安全性较低。

发明内容

本发明提供一种虚拟机的度量方法及装置，能够提高虚拟机的安全性。

本发明实施例提供了一种虚拟机的度量方法，该方法包括：

配置待度量文件及白名单；

构建位于所述白名单中的各个白名单软件对应的行为信息基；

通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量，判断所述内核文件及待度量文件是否可信；

每隔设定的第一间隔时间，获取所述虚拟机中当前处于运行状态的进程及内存信息；

根据所述当前处于运行状态的进程及内存信息，判断所述虚拟机上是否有位于所述白名单之外的软件运行；

每隔设定的第二间隔时间，获取处于运行状态的各个所述白名单软件的软件行为，通过与对应的行为信息基进行比对，判断所述各个白名单软件是否运行正常。

优选地，所述构建位于所述白名单内的中个白名单软件对应的行为信息基包括：

通过收集所述各个白名单软件的行为信息，构建位于所述白名单中的各个白名单软件对应的行为信息基，其中，所述行为信息基包括软件行为标识、行为主机、行为客体、行为输入输出中的任意一个或多个。

优选地，所述通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量，判断所述内核文件及待度量文件是否可信包括：

在所述虚拟机启动过程中，对所述虚拟机的内核文件及所述待度量文件进行哈希计算，将计算结果与各自对应的基线值进行比对，如果所述计算结果与对应的基线值相同，则所述内核文件及待度量文件是可信的，否则不可信。

优选地，所述获取所述虚拟机中当前处于运行状态的进程及内存信息包括：