[发明专利]一种虚拟机的开机检验方法及装置

说明书

本发明公开了虚拟机的开机检验方法及装置，能够有效监测虚拟机是否被非法篡改。所述方法包括：所述虚拟机关机时，使用复合加密方式对所述虚拟机的多个组件进行加密计算，获得所述多个组件各自的第一密文信息；所述虚拟机开机时，使用与所述复合加密方式获得所述多个组件各自的第二密文信息；当所述多个组件中，每个组件的第一密文信息和第二密文信息均为相同时，允许所述虚拟机开机。采用本发明实施例，采用本发明实施例，使用同种加密方式，在关机和开机时对虚拟机化系统中的组件进行加密，并进行密文信息进行对比，能够有效监测虚拟机是否被非法篡改，从而提升了虚拟化系统整体的安全性。

技术领域

本发明涉及计算机技术，尤指一种虚拟机的开机检验方法及装置。

背景技术

服务器虚拟化技术促进了整个局联网的发展，在各大领域广泛应用。但随之而来的安全威胁也成为人们关注的重点。虚拟机组件在虚拟机关机后被非法篡改时有发生，现有技术中，这种非法篡改是无法加测的。

发明内容

为了解决上述技术问题，本发明提供了一种虚拟机的开机检验方法及装置，能够有效监测虚拟机是否被非法篡改。

为了达到本发明目的，本发明提供了一种虚拟机的开机检验方法，所述方法包括：

所述虚拟机关机时，使用复合加密方式对所述虚拟机的多个组件进行加密计算，获得所述多个组件各自的第一密文信息；

所述虚拟机开机时，使用与所述复合加密方式获得所述多个组件各自的第二密文信息；当所述多个组件中，每个组件的第一密文信息和第二密文信息均为相同时，允许所述虚拟机开机；

其中，所述复合加密方式是指：对于所述多个组件中预定的部分组件中的每个组件分别进行如下操作：将与该组件对应的一个或多个组件的第一密文信息，和该组件作为一个整体进行加密；对于所述多个组件中其余的组件中的每个组件分别进行如下操作：对该组件本身进行加密。

进一步地，所述多个组件中预定的部分组件是指：根据预定的组件加密顺序，所述多个组件中除了排序为第一的组件以外的组件；所述多个组件中剩余的组件是指：根据所述预定的组件加密顺序，排序为第一的组件。

进一步地，将该组件对应的一个或多个组件的第一密文信息，和该组件作为一个整体进行加密，包括：

根据预定的组件加密顺序，将排序在该组件前一个的组件的第一密文信息放入该组件中，再对该组件进行加密。

进一步地，所述获得多个第一密文信息后还可以包括：将所述多个组件各自的第一密文信息存储在与所述组件所在的不同位置。

进一步地，所述方法还可以包括：所述虚拟机关机时，使用复合加密方式对所述虚拟机的多个组件进行加密计算之前，还可以包括：

对所述复合加密方式进行设置。

为了解决上述问题，本发明还提供了虚拟机的开机检验装置，可以包括：存储器和处理器；

所述存储器，用于保存用于性能测试的程序；

所述处理器，用于读取执行所述用于性能测试的程序，执行如下操作：

当所述虚拟机关机时，使用复合加密方式对所述虚拟机的多个组件进行加密计算，获得所述多个组件各自的第一密文信息；

当所述虚拟机开机时，使用与所述复合加密方式获得所述多个组件各自的第二密文信息；当所述多个组件中，每个组件的第一密文信息和第二密文信息均为相同时，允许所述虚拟机开机；

其中，所述复合加密方式是指：对于所述多个组件中预定的部分组件中的每个组件分别进行如下操作：将与该组件对应的一个或多个组件的第一密文信息，和该组件作为一个整体进行加密；对于所述多个组件中其余的组件中的每个组件分别进行如下操作：对该组件本身进行加密。