[发明专利]可配置的虚拟机启动完整性维护的方法及系统

摘要

本发明公开一种可配置的虚拟机启动完整性维护的方法及系统，通过将存储的度量基准值与实时度量值进行比较，扫描识别出实时系统程序/文件和实时用户指定程序/文件中存在的缺陷，根据在先备份的原始系统程序/文件和原始用户指定程序/文件对其缺陷进行修补，最终达到虚拟机安全启动，进而使虚拟机安全运行。采用本发明实施例所述的可配置的虚拟机启动完整性维护的方法使虚拟机管理器不仅能够对重要程序/文件进行备份、检测和恢复，保证虚拟机启动过程的可靠性和安全性，而且通过扫描识别用户的配置信息，增强了虚拟机启动完整性管理的可维护性和可扩展性。

主权项

一种可配置的虚拟机启动完整性维护的方法，其特征在于：所述可配置的虚拟机启动完整性维护的方法包括如下步骤：S1、接收原始用户配置信息形成原始用户配置文件，从而设置度量基准值；S2、接收实时用户配置信息形成实时用户配置文件，从而设置实时度量值；S3、根据实时度量值和度量基准值的比较，对虚拟机启动需要的系统程序/文件和用户指定程序/文件进行完整性检测及维护；步骤S1包括以下子步骤：S11、识别和扫描用户配置信息，形成原始用户配置文件；S12、根据原始用户配置文件中用户指定文件列表，获取用户指定文件在虚拟机内的路径和文件名，从而获取原始用户指定程序/文件，进行备份；S13、解析虚拟机镜像以获取虚拟机启动过程需要的原始系统程序/文件，进行备份；S14、对原始系统程序/文件和原始用户指定程序/文件进行哈希运算，形成度量基准值，并将度量基准值进行存储；步骤S11包括以下子步骤：S111、通过网络和浏览器连接提供各项配置功能，所述配置功能包括虚拟机启动完整性维护使能标识和用户指定程序/文件在虚拟机内的路径及文件名，其中使能标识表示虚拟机管理接口是否在虚拟机启动时对用户指定程序/文件进行完整性维护；S112、标记或取消标记使能标识，扫描和识别用户指定程序/文件的路径和文件名，通过对各项配置功能的选择形成原始用户配置信息；S113、根据原始用户的配置信息形成完整性维护的原始用户配置文件，用户配置文件包括：用户指定程序/文件的路径、文件名列表和虚拟机使能标识，用户指定程序/文件的路径登记在文件名列表中。