[发明专利]虚拟机可信迁移方法及装置

权利要求书

1.一种虚拟机可信迁移方法，其特征在于，所述方法包括：

源主机向目的主机发送迁移请求，所述迁移请求中携带目标虚拟机的迁移信息，以使所述目的主机基于所述迁移信息进行迁移响应，所述迁移响应中携带迁移身份码；

当所述源主机接收到所述目的主机返回的所述迁移响应时，基于所述目标虚拟机中加载的目标sTPM实例的明文、所述迁移身份码和所述源主机的私钥，生成签章文件的密文和所述目标sTPM实例的密文；

所述源主机将所述签章文件的密文和所述目标sTPM实例的密文发送给所述目的主机，以使所述目的主机基于所述签章文件的密文和所述目标sTPM实例的密文，建立所述目标sTPM实例与所述目的主机的硬件TPM之间的可信链；

当所述源主机接收到所述目的主机发送的虚拟机迁移响应时，将所述目标虚拟机的虚拟机实例动态迁移到所述目的主机上，以使所述目的主机基于所述虚拟机实例建立所述目标虚拟机与所述目标sTPM实例之间的可信链。

2.如权利要求1所述的方法，其特征在于，所述源主机基于所述目标虚拟机对应的目标sTPM实例的明文、所述迁移身份码和所述源主机的私钥，生成签章文件的密文和所述目标sTPM实例的密文，包括：

所述源主机生成所述目标sTPM实例的描述文件；

所述源主机基于所述描述文件和所述迁移身份码，生成签章文件；

所述源主机基于所述签章文件的明文、所述目标sTPM实例的明文和所述源主机的私钥，生成所述签章文件的密文和所述目标sTPM实例的密文。

3.如权利要求1或2所述的方法，其特征在于，所述源主机基于所述目标虚拟机中加载的目标软件可信平台模块sTPM实例的明文、所述迁移身份码和所述源主机的私钥，生成签章文件的密文和所述目标sTPM实例的密文之前，还包括：

所述源主机对所述目标虚拟机中加载的目标sTPM实例进行备份；

所述源主机对所述目标虚拟机中加载的目标sTPM实例进行卸载。

4.如权利要求1或2所述的方法，其特征在于，所述源主机基于所述目标虚拟机中加载的目标sTPM实例的明文、所述迁移身份码和所述源主机的私钥，生成签章文件的密文和所述目标sTPM实例的密文之前，还包括：

所述源主机向CA管理中心发送密钥获取请求，所述密钥获取请求中携带所述源主机的数字证书，以使所述CA管理中心基于所述源主机的数字证书返回所述源主机的私钥；

所述源主机接收所述CA管理中心返回的所述源主机的私钥。

5.如权利要求1所述的方法，其特征在于，所述源主机将所述目标虚拟机的虚拟机实例动态迁移到所述目的主机上之后，还包括：

当所述源主机接收到所述目的主机发送的删除请求时，删除备份的目标sTPM实例和所述目标虚拟机的虚拟机实例。

6.一种虚拟机可信迁移方法，其特征在于，所述方法包括：

当目的主机接收到源主机发送的迁移请求时，基于所述迁移请求中携带的目标虚拟机的迁移信息，向所述源主机发送迁移响应，所述迁移响应中携带迁移身份码，以使所述源主机基于所述迁移身份码返回签章文件的密文和所述目标虚拟机中加载的目标sTPM实例的密文；

当所述目的主机接收到所述源主机发送的所述签章文件的密文和所述目标sTPM实例的密文时，基于所述签章文件的密文和所述目标sTPM实例的密文，建立所述目标sTPM实例与所述目的主机的硬件TPM之间的可信链；

在所述目的主机建立所述目标sTPM实例与所述目的主机的硬件TPM之间的可信链之后，向所述源主机发送虚拟机迁移响应，以使所述源主机将所述目标虚拟机的虚拟机实例动态迁移到所述目的主机上；

当所述目的主机接收到所述源主机动态迁移的所述目标虚拟机的虚拟机实例时，基于所述虚拟机实例，建立所述目标虚拟机与所述目标sTPM实例之间的可信链。