[发明专利]一种在QEMU上实现TPCM全虚拟化的平台的工作方法

权利要求书

1.一种在QEMU上实现TPCM全虚拟化的平台的工作方法，其特征在于，所述平台包括：TPCM后端模块，用于在QEMU上利用QOM模型进行虚拟TPCM设备的注册和虚拟TPCM设备驱动的注册，进行虚拟内存映射模块和TPCM逻辑库的调用，以及，进行虚拟NVRAM空间模块的初始化和调用；虚拟NVRAM空间模块，用于利用QEMU的虚拟磁盘设备模拟物理TPCM设备的NVRAM存储空间，以及设置对虚拟NVRAM存储空间的操作机制；虚拟内存映射模块，用于根据TCG规范制定虚拟TPCM设备的接口规范，并对虚拟TPCM设备进行初始化；TPCM逻辑库，用于模拟物理TPCM设备的固件指令，并对物理TPCM设备的功能进行封装；动态迁移模块，用于在宿主机之间进行虚拟TPCM设备的远程证明、数据迁移和数据删除，所述宿主机包括：源主机和目标主机，所述工作方法包括：利用QOM模型在QEMU上模拟物理TPCM设备的密码学逻辑，获取一虚拟TPCM设备，其中，所述虚拟TPCM设备与一虚拟机相匹配，所述利用QOM模型在QEMU上模拟物理TPCM设备的密码学逻辑包括：

在QEMU上利用QOM模型进行虚拟TPCM设备的注册以及虚拟TPCM设备驱动的注册；

利用QEMU的虚拟磁盘设备模拟物理TPCM设备的NVRAM存储空间，获取虚拟NVRAM存储空间，并设置对所述虚拟NVRAM存储空间的操作机制；

建立QEMU对TPCM设备的虚拟内存映射；

模拟物理TPCM设备的固件指令，并对TPCM设备的功能进行封装；

在宿主机之间进行虚拟TPCM设备的远程证明、数据迁移和数据删除，所述宿主机包括：源主机和目标主机；

其中，所述在QEMU上利用QOM模型进行虚拟TPCM设备的注册以及虚拟TPCM设备驱动的注册，包括：

获取与TPCM设备相关的配置参数；

通过对所述配置参数进行解析，获取虚拟TPCM设备的类型；

根据虚拟TPCM设备的类型，获取虚拟TPCM设备的后端驱动；

对所述后端驱动进行注册和内容初始化；

启动虚拟TPCM设备；

根据所获取的上层应用命令，通过所述虚拟TPCM设备处理相关操作；

当虚拟TPCM设备所匹配的虚拟机关闭时，所述虚拟TPCM设备自动销毁。

2.根据权利要求1所述的一种在QEMU上实现TPCM全虚拟化的平台的工作方法，其特征在于，所述利用QEMU的虚拟磁盘设备模拟物理TPCM设备的NVRAM存储空间，获取虚拟NVRAM存储空间，并设置对所述虚拟NVRAM存储空间的操作机制，包括：

获取与NVRAM相关的参数；

QEMU解析所述与NVRAM相关的参数，获取虚拟TPCM设备的NVRAM存储空间的文件路径和设备ID；

加载QEMU的磁盘设备驱动；

对所述磁盘设备进行初始化；

根据TCG标准，对所述NVRAM存储空间的内容进行初始化；

利用QEMU的互斥锁机制，对所述NVRAM存储空间进行并发访问控制。

3.根据权利要求1所述的一种在QEMU上实现TPCM全虚拟化的平台的工作方法，其特征在于，所述建立QEMU对TPCM设备的虚拟内存映射，包括：

在QEMU上利用QOM模型注册TIS类型的虚拟TPCM设备；

根据所获取的内存空间申请，虚拟机为TIS类型的虚拟TPCM设备分配TIS内存；

定义TIS内存的读写操作；

定义TIS内存与TPCM后端模块之间的通信。

4.根据权利要求1所述的一种在QEMU上实现TPCM全虚拟化的平台的工作方法，其特征在于，所述模拟物理TPCM设备的固件指令，并对TPCM设备的功能进行封装，包括：

注册回调函数；

设置虚拟TPCM设备的版本；

在当前的虚拟TPCM设备版本下，对所述回调函数中的主函数进行初始化；

根据所获取的TPCM指令和TCG标准，执行虚拟TPCM设备的相应功能；

将执行结果返回至TPCM设备后端模块。

5.根据权利要求1所述的一种在QEMU上实现TPCM全虚拟化的平台的工作方法，其特征在于，所述在宿主机之间进行虚拟TPCM设备的远程证明、数据迁移和数据删除，包括：

源主机和目标主机分别查询对方的可信状态；

当源主机和目标主机均可信时，源主机和目标主机之间建立安全通信链路；

源主机通过所述安全通信链路将源主机TPCM设备中的内存数据传输至目标主机；

暂停源主机上的虚拟机，并启动目标主机上的虚拟机；

当源主机暂停成功且目标主机上的虚拟机启动成功后，关闭源主机上的虚拟机，删除源主机TPCM设备中的内存数据。