[发明专利]一种虚拟机镜像的校验方法及装置

说明书

本发明涉及虚拟化系统领域，针对现有技术存在的问题，本发明提供一种虚拟机镜像的校验方法及装置。采用分区校验的思想，实现对虚拟机镜像边读写边校验，解决了虚拟机启动时的等待镜像校验完成时间长的问题。本发明步骤1：虚拟机在向虚拟机镜像文件写入数据时，对写入数据的扇区计算对应校验值；根据扇区地址、扇区地址对应的校验值形成校验值表；步骤2：虚拟机从虚拟机镜像文件的扇区读取文件时，则根据该扇区中存储的数据计算扇区数据校验值；步骤3：虚拟机将步骤2中得到的扇区数据校验值与步骤1中校验值表相同扇区地址对应的校验值进行对比，若相同，则校验通过，将扇区数据传递给虚拟机；否则，校验失败。

技术领域

本发明涉及虚拟化系统领域，尤其是一种虚拟机镜像的校验方法及装置。

背景技术

在云计算、虚拟化系统中，为保证虚拟机镜像的完整性，通常采用对镜像计算校验值并在启动虚拟机前进行校验检测的方式，这种方式需要在集中的时间内计算镜像的校验值并与原来记录的校验值进行比对，导致从虚拟机启动等待的时间大大增加，用户体验度低。

发明内容

本发明所要解决的技术问题是：针对现有技术存在的问题，提供一种虚拟机镜像的校验方法及装置。采用分区校验的思想，实现对虚拟机镜像边读写边校验，解决了虚拟机启动时的等待镜像校验完成时间长的问题。

本发明采用的技术方案如下：

一种虚拟机镜像的校验方法包括：

步骤1：虚拟机在向虚拟机镜像文件写入数据时，对写入数据的扇区计算对应校验值；根据扇区地址、扇区地址对应的校验值形成校验值表；

步骤2：虚拟机从虚拟机镜像文件的扇区读取文件时，则根据该扇区中存储的数据计算扇区数据校验值；

步骤3：虚拟机将步骤2中得到的扇区数据校验值与步骤1中校验值表相同扇区地址对应的校验值进行对比，若相同，则校验通过，将扇区数据传递给虚拟机；否则，校验失败。

进一步的，一种虚拟机镜像的校验方法还包括步骤4：重复步骤3，完成所有扇区数据读取，将相应数据传递给虚拟机。

进一步的，对写入数据的虚拟镜像文件扇区计算校验值，实时更新校验值表。完成虚拟机边读写边校验的功能。

一种虚拟机镜像的校验装置包括：

扇区校验值产生模块，用于虚拟机在向虚拟机镜像文件写入数据时，对写入数据的扇区计算对应校验值；根据扇区地址、扇区地址对应的校验值形成校验值表；

读取数据校验值产生模块，用于从虚拟机镜像文件的扇区读取文件时，则根据该扇区中存储的数据计算扇区数据校验值；

验证模块，将读取数据校验值产生模块的扇区数据校验值与所述校验值表中相同扇区地址对应的校验值进行对比，若相同，则校验通过，将扇区数据传递给虚拟机；否则，校验失败。

进一步的，一种虚拟机镜像的校验装置还包括数据读取模块，用于通过验证模块重复进行扇区数据校验值与所述校验值表中相同扇区地址对应的校验值进行对比，完成所有扇区数据读取，将相应数据传递给虚拟机。

进一步的，对写入数据的虚拟镜像文件扇区计算校验值，实时更新校验值表。

综上所述，由于采用了上述技术方案，本发明的有益效果是：

本发明在从虚拟机镜像文件读取扇区数据之时通过检查该扇区是否被篡改从而达到检查整个镜像文件是否被篡改的目的，避免被篡改的脏数据影响虚拟机的安全，可用于虚拟机的安全增强；

本发明可以有效减少虚拟机启动前对镜像文件的校验检查时间；