[发明专利]基于TPM的虚拟机安全协议方法及系统

摘要

一种计算机应用技术领域的基于TPM的虚拟机安全协议方法及系统，本发明方法中，首先通过虚拟机环境下的身份认证，来保证通信者身份的真实性；其次保证虚拟机环境下通信者之间的通信内容是加密的，防止传输路径上的其它结点得到通信的内容；最后为保证虚拟机内的安全性的正确性和可靠性，将安全问题归结到TPM模块上。本发明系统包括：TPM硬件模块、TPM驱动程序、TPM软件堆栈模块、虚拟机监控器、特权虚拟机、若干非特权虚拟机、安全协议模块。本发明中安全性易于保证，使整个虚拟机环境下的通信安全易于得到保证。

主权项

1、一种基于TPM的虚拟机安全协议方法，其特征在于，包括如下步骤：步骤一，特权虚拟机分别为两个需要进行通信的非特权虚拟机初始化并建立非特权虚拟机的身份信息，特权虚拟机是唯一能够与TPM直接交互的虚拟机，TPM是初始状态下唯一可信的通信实体；步骤二，两个非特权虚拟机双向之间互相鉴别身份，以确认双方的身份信息是真实的并且符合进行实质通信的条件；步骤三，如果步骤二成功，则两个需要通信的非特权虚拟机之间进行实质的通信；步骤四，当非特权虚拟机的密钥或证书过期时，特权虚拟机强制更新其密钥或证书，以确保两个非特权虚拟机在长时间的通信过程中仍然是安全的。