[发明专利]用于证明虚拟机完整性的方法和设备有效
| 申请号： | 201780087951.9 | 申请日： | 2017-03-08 |
| 公开（公告）号： | CN110770729B | 公开（公告）日： | 2022-04-05 |
| 发明（设计）人： | 米哈伊·塞尔维亚;伊万-西尔维乌·弗勒斯恰努 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京三高永信知识产权代理有限责任公司 11138 | 代理人： | 颜晶 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 用于 证明 虚拟机 完整性 方法 设备 | ||
1.一种通过证明服务器(230)来证明服务器(210)上运行的虚拟机监视器(hypervisor，简称HV)(214)支持的虚拟机(virtual machine，简称VM)(212)的完整性的方法(700)，其特征在于，所述方法(700)包括以下步骤：
使用虚拟签注密钥(virtual endorsement key，简称vEK)加密(702)第一随机数，得到已加密第一随机数；
向所述VM(212)发送(704)VM证明请求并向所述HV(214)发送HV证明请求，其中所述VM证明请求包括所述已加密第一随机数；
从所述VM(212)接收(706)VM证明报告并从所述HV(214)接收HV证明报告，其中所述VM证明报告和所述HV证明报告分别由所述VM(212)和所述HV(214)生成，所述VM证明报告中包括第一引用，所述第一引用是所述VM(212)从所述HV(214)上运行的虚拟可信平台模块(virtual trusted platform module，简称vTPM)接收的，所述第一引用使用存储在所述vTPM中的虚拟证明标识密钥(virtual attestation identity key，简称vAIK)签名并包括所述第一随机数，所述HV证明报告中包括第二引用，所述第二引用是所述HV(214)从所述服务器(210)的物理可信平台模块(physical trusted platform module，简称pTPM)接收的，所述第二引用基于已散列的所述第一随机数和所述vEK生成，所述第二引用使用物理证明标识密钥(physical attestation identity key，简称pAIK)签名；
验证所述VM证明报告中的所述第一引用中是否包括所述第一随机数，如果所述第一引用中包括所述第一随机数，则确定所述VM证明报告基于所述第一随机数；
验证所述HV证明报告中的所述第二引用是否基于已散列的所述第一随机数和所述vEK生成；
如果所述VM证明报告基于所述第一随机数且所述HV证明报告中的所述第二引用基于已散列的所述第一随机数和所述vEK生成，则确认所述VM(212)的完整性。
2.根据权利要求1所述的方法(700)，其特征在于，根据可信计算组织(trustedcomputing group，简称TCG)定义的隐私CA(privacy certificate authority，简称PCA)协议来执行所述第一随机数的加密。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201780087951.9/1.html，转载请声明来源钻瓜专利网。
