[发明专利]一种基于可信密码模块的虚拟磁盘完整性保护系统及方法

摘要

本发明公开了一种基于可信密码模块的虚拟磁盘完整性保护系统及方法，属于一种信息安全领域技术，基于可信密码模块，所述系统包括虚拟磁盘管理模块、虚拟磁盘度量模块、虚拟磁盘验证模块、可信密码模块、可信存储设备；所述虚拟磁盘管理模块用来产生、识别虚拟磁盘容器文件，还用来加载虚拟磁盘容器文件为系统能够识别的虚拟磁盘；所述方法包括完成系统所需硬件设备的初始化过程、建立新的虚拟磁盘并为其建立基准度量值、完成虚拟磁盘完整性验证，并根据验证结果加载或者拒绝加载虚拟磁盘、完成卸载虚拟磁盘时的度量值更新工作。本发明和现有技术相比，提高了虚拟磁盘使用的安全性，实现了完整性验证，大大提高了安全强度。

主权项

一种基于可信密码模块的虚拟磁盘完整性保护系统，基于可信密码模块，其特征在于所述系统包括虚拟磁盘管理模块、虚拟磁盘度量模块、虚拟磁盘验证模块、可信密码模块、可信存储设备；所述虚拟磁盘管理模块用来产生、识别虚拟磁盘容器文件，还用来加载虚拟磁盘容器文件为系统能够识别的虚拟磁盘；所述虚拟磁盘管理模块与虚拟磁盘度量模块以及虚拟磁盘验证模块连接，虚拟磁盘管理模块在需要时调用虚拟磁盘度量模块和虚拟磁盘验证模块进行完整性度量和验证，同时更新度量值和度量日志；所述虚拟磁盘度量模块通过调用可信密码模块的杂凑密码算法对虚拟磁盘进行完整性度量；所述虚拟磁盘验证模块，在加载虚拟磁盘时，调用虚拟磁盘度量模块记录当前虚拟磁盘完整性度量值，并与可信存储设备中存储的最新完整性度量值匹配判断完成完整性验证；所述可信密码模块是一种提供密码学服务和完整性度量服务的硬件设备，内置于虚拟磁盘完整性保护系统所在计算平台中，提供杂凑密码算法和其他密码学算法进行密码学服务，还包括平台配置寄存器空间可以存储完整性度量值；所述可信存储设备是连接在虚拟磁盘完整性保护系统所在计算平台中的一个硬件设备，可以是具备非易失性存储空间的USB存储设备或者其他安全存储设备；所述可信存储设备中存储有一个可信列表数据结构，可信列表存储所有虚拟磁盘的可信度量日志数据。