[发明专利]不可信云基础设施中的安全虚拟机引导有效
| 申请号： | 201180038880.6 | 申请日： | 2011-06-06 |
| 公开（公告）号： | CN103069428A | 公开（公告）日： | 2013-04-24 |
| 发明（设计）人： | 法彼奥·R·麦诺;皮瑞·曼克鲁斯;大卫·A·麦格鲁;罗伯特·T·贝尔;史蒂芬·约瑟夫·里奇 | 申请（专利权）人： | 思科技术公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京东方亿思知识产权代理有限责任公司 11258 | 代理人： | 李晓冬 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 描述了用于在不可信云基础设施中安全地启动和执行虚拟机(VM)镜像的技术。多核处理器可以配置有附加的硬件组件(被称为信任锚)。所述信任锚可以配备有私有/公共密钥对，其允许所述多核CPU当能够在不可信云基础设施中安全地启动和执行虚拟机(VM)镜像时进行自身认证。 | ||
| 搜索关键词： | 不可信 基础设施 中的 安全 虚拟机 引导 | ||
【主权项】：
一种方法，包括：通过具有多个处理核的中央处理单元(CPU)上的信任锚接收虚拟机(VM)镜像，其中，所述VM镜像使用VM镜像加密密钥来加密；获得所述VM镜像加密密钥；用所述VM镜像加密密钥来配置第一加密/解密块；生成存储器会话密钥；用所述存储器会话密钥来配置第二加密/解密块；以及将所述VM镜像的一个或多个页提取到可由所述多个处理核访问的存储器中，其中，每个提取的页由所述第一加密/解密块使用所述VM镜像加密密钥来解密，并且随后由所述第二加密/解密块使用所述存储器会话密钥的来加密。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于思科技术公司，未经思科技术公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201180038880.6/，转载请声明来源钻瓜专利网。
- 上一篇：用于运行家用器具的电路装置和相应的方法
- 下一篇：处理上下文的方法及设备
