[发明专利]基于Qemu动态迁移vTPM数据的方法及装置

说明书

本发明公开了一种基于Qemu动态迁移vTPM数据的方法，应用于目的主机端，在源主机的第一虚拟机运行过程中，加载源主机发送的第一虚拟机的vTPM封装数据，然后对vTPM封装数据进行解封装，得到vTPM数据副本，暂停第一虚拟机的运行，将vTPM数据副本同步到目的主机的第二虚拟机，启动第二虚拟机以完成动态迁移。可见，本发明能够在源主机的第一虚拟机运行过程中，将第一虚拟机的vTPM数据迁移到目的主机上，保证了虚拟机工作的连续性，满足了更多的实际应用需求。此外，本发明还提供了与上述方法相对应的装置，以及一种应用于源主机端的基于Qemu动态迁移vTPM数据的方法及装置，其作用与上述方法的作用相对应。

技术领域

本发明涉及计算机领域，特别是涉及一种应用于目的主机端的基于Qemu动态迁移vTPM数据的方法及装置，和一种应用于源主机端的基于Qemu动态迁移vTPM数据的方法及装置。

背景技术

随着信息时代的到来，人们对硬件的需求日益增高，而硬件的切换成本一般十分高昂，因此云计算技术成为行业热门。云计算通过软件来虚拟各种硬件的方式来满足业务需求或用户需求，它是一种虚拟化技术，更具体的来讲，云计算是一种通过互联网以服务的形式为用户提供的动态的可伸缩的虚拟化资源的模式。云计算允许在一台物理主机上可运行多台虚拟机，并通过虚拟机监视器hypervisor对各个虚拟机进行管理，实现了计算资源的高效利用，同时虚拟机可在不同物理主机间迁移，因而实现了计算资源的弹性分配。高效性和弹性分配是云计算的核心价值。

虽然虚拟机技术实现了高效的资源共享，但业界对其安全性的质疑一直不断。围绕该问题，科技人员研究和设计了多种安全技术，其中可信计算技术是近年来兴起的应用于云计算的重要安全技术之一。可信计算技术在设计之初，目标是保障主机在启动过程中的安全性，用于检测各模块未被破坏或篡改。随着虚拟机技术的兴起，一台物理主机上运行了多台虚拟机，由于为每台虚拟机配置一个物理TPM芯片难以实现，所以需要虚拟化实现TPM，也就是为每台虚拟机提供虚拟TPM芯片，即vTPM，由vTPM实现与物理TPM芯片无差别的可信服务。

由于云计算具有弹性分配的特点，也就是经常需要将虚拟机在不同物理主机上进行迁移，迁移的类型包括静态迁移和动态迁移。所谓动态迁移，就是指在虚拟机上的服务正常运行时，将虚拟机系统从一个物理主机迁移到另一个物理主机的过程。其中，Qemu是目前广泛应用的虚拟化软件之一，它模拟实现了CPU、网卡、显卡、TPM等多种设备，为虚拟机提供与物理设备无差别的功能，从公开资料看，Qemu已实现了CPU、网卡、显卡等通用设备的动态迁移。但是，对于TPM设备，Qemu尚不具备动态迁移能力，所以如果虚拟机配置了vTPM设备，将无法实现vTPM的动态迁移。只能将虚拟机关机后，再将vTPM迁移至目的主机。因此，在利用Qemu迁移vTPM之前必须关闭虚拟机，中断虚拟机的运行，不能满足诸多实际应用需求。

发明内容

本发明的目的是提供一种应用于目的主机端的基于Qemu动态迁移vTPM数据的方法及装置，和一种应用于源主机端的基于Qemu动态迁移vTPM数据的方法及装置，用以解决利用传统Qemu迁移vTPM时必须中断虚拟机的运行，不能满足诸多实际应用需求的问题。

为解决上述技术问题，本发明提供一种基于Qemu动态迁移vTPM数据的方法，应用于目的主机端，包括：

在源主机的第一虚拟机运行过程中，加载所述源主机发送的所述第一虚拟机的vTPM封装数据；

对所述vTPM封装数据进行解封装，得到vTPM数据副本；

向所述源主机发送暂停指令，以便所述第一虚拟机响应于所述暂停指令暂停运行；

将所述vTPM数据副本和所述第一虚拟机的相关设备数据副本同步到所述目的主机上的第二虚拟机，并启动所述第二虚拟机以完成动态迁移。