[发明专利]可信密码模块安全虚拟化方法有效
| 申请号： | 200910063084.2 | 申请日： | 2009-07-07 |
| 公开（公告）号： | CN101599025A | 公开（公告）日： | 2009-12-09 |
| 发明（设计）人： | 王丽娜;余荣威;柯晋;匡波;周凯;尹磊;尹帆;金新;任正伟 | 申请（专利权）人： | 武汉大学 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/00;G06F9/445 |
| 代理公司： | 武汉天力专利事务所 | 代理人： | 严 彦;冯卫平 |
| 地址： | 43007*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种可信密码模块安全虚拟化方法：在基于VMM模型的虚拟机上实现支持客户虚拟机使用的虚拟TCM实例，建立物理机至虚拟机的信任链；在虚拟机的特权虚拟域中设置虚拟TCM管理器和虚拟TCM永久性存储区；通过虚拟TCM管理器建立和管理虚拟TCM实例，所建立的虚拟TCM实例模拟物理TCM，为客户虚拟机提供物理TCM的功能；并且通过虚拟TCM管理器为客户虚拟机与虚拟TCM实例的通信提供信道，为虚拟TCM实例颁发证书，支持虚拟TCM实例访问虚拟TCM永久性存储区和物理TCM；采用虚拟TCM永久性存储区存储虚拟TCM实例的相关信息。本发明整合了虚拟机的特点与可信计算的技术优势，通过模拟的方式实现可信密码模块的功能，解决了单一物理TCM无法满足多个虚拟机对TCM的具体需求。 | ||
| 搜索关键词： | 可信 密码 模块 安全 虚拟 方法 | ||
【主权项】：
1.一种可信密码模块安全虚拟化方法，其特征在于：在基于VMM模型的虚拟机上实现支持客户虚拟机使用的虚拟TCM实例，建立物理机至虚拟机的信任链；所述实现虚拟TCM实例的具体方式如下，在虚拟机的特权虚拟域中设置虚拟TCM管理器和虚拟TCM永久性存储区；通过虚拟TCM管理器建立和管理虚拟TCM实例，所建立的虚拟TCM实例模拟物理TCM，为客户虚拟机提供物理TCM的功能；并且通过虚拟TCM管理器为客户虚拟机与虚拟TCM实例的通信提供信道，为虚拟TCM实例颁发证书，支持虚拟TCM实例访问虚拟TCM永久性存储区和物理TCM；采用虚拟TCM永久性存储区存储虚拟TCM实例的相关信息，虚拟TCM永久性存储区由物理TCM提供密钥进行加密保护，由虚拟TCM管理器实现加解密操作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉大学，未经武汉大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910063084.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种内置链条式闸板阀
- 下一篇：一种多维球密封蝶阀
