[发明专利]基于写时复制特性的虚拟机内文件完整性度量方法

权利要求书

1.基于写时复制特性的虚拟机内文件完整性度量方法，其特征在于，包括以下步骤：

步骤1：创建基础镜像和安装操作系统；

步骤2：将需要完整性度量的内容不可变的文件放在基础镜像的某个分区中；

步骤3：在基础镜像中获取文件头部信息，包括文件头部存储的内容、文件头部使用的文件系统逻辑块在分区内的起始地址，文件头部在文件系统逻辑块中的起始位置；

步骤4：在基础镜像中获取文件索引和内容信息，包括文件索引和内容使用的所有文件系统逻辑块在分区内的起始地址；

步骤5：获取与文件使用的文件系统逻辑块对应的镜像索引项信息；

步骤6：创建与基础镜像的镜像块大小相同的增量镜像；

步骤7：在增量镜像中检查文件头部的完整性；

步骤8：在增量镜像中检查文件索引和内容的完整性；

步骤9：根据文件头部、索引和内容的完整性判断整个文件的完整性，如果都完整，则文件完整，如果其中任意一个不完整，则文件不完整。

2.根据权利要求1所述 的方法，其中，步骤1创建基础镜像和安装操作系统,为了确保用于存储数据的镜像块与文件系统逻辑块大小相同且一一对应，需要满足两个条件(1)镜像的镜像块大小与文件系统的文件系统逻辑块大小相同，(2)分区大小为文件系统逻辑块大小的整数倍。

3.根据权利要求1所述的方法，其中，步骤5包括：

步骤51：将文件头部、索引和内容使用的文件系统逻辑块在分区内的起始地址转换为镜像的虚拟空间起始地址；

步骤52：根据镜像格式中存储数据的镜像块与镜像索引项的对应关系，获取与文件使用的文件系统逻辑块的虚拟空间起始地址对应的镜像索引项。

4.根据权利要求1所述的方法，其中，步骤7包括：

步骤71：根据获取的文件头部使用的文件系统逻辑块对应的镜像索引项信息，检查对应的增量镜像索引项中是否存储有实际的地址，如果没有，则说明文件头部使用的文件系统逻辑块不在增量镜像中，文件头部完整，转到步骤8；否则，根据对应的增量镜像索引项中存储的地址，读取增量镜像中文件头部使用的文件系统逻辑块，转到步骤72；

步骤72：从文件头部在文件系统逻辑块中的起始位置开始，逐字节与获取的基础镜像中的文件头部信息内不可变部分做比较，如果不可变部分相同，则说明文件头部完整，转到步骤8；否则，文件头部不完整，转到步骤9。

5.根据权利要求1所述的方法，其中，步骤8在增量镜像中检查文件索引和内容的完整性，需要根据获取的文件索引和内容使用的文件系统逻辑块对应的镜像索引项信息，逐个检查每个对应的增量镜像索引项内是否存储有实际的地址，如果都没有，说明文件索引和内容完整；否则，说明文件索引或内容不完整。