[发明专利]一种虚拟机的度量方法及装置有效
申请号: | 201510482497.X | 申请日: | 2015-08-07 |
公开(公告)号: | CN105159744B | 公开(公告)日: | 2018-07-24 |
发明(设计)人: | 宋洪涛 | 申请(专利权)人: | 浪潮电子信息产业股份有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;G06F21/53 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 李世喆 |
地址: | 250100 山东*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种虚拟机的度量方法及装置,该方法包括:配置待度量文件及白名单;构建位于所述白名单中的各个白名单软件对应的行为信息基;通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量,判断所述内核文件及待度量文件是否可信;每隔设定的第一间隔时间,获取所述虚拟机中当前处于运行状态的进程及内存信息;根据所述当前处于运行状态的进程及内存信息,判断所述虚拟机上是否有位于所述白名单之外的软件运行;每隔设定的第二间隔时间,获取处于运行状态的各个所述白名单软件的软件行为,通过与对应的行为信息基进行比对,判断所述各个白名单软件是否运行正常。该装置包括:配置单元、构建单元、第一度量单元、获取单元、第二度量单元及第三度量单元。本方案能够提高虚拟机的安全性。 | ||
搜索关键词: | 一种 虚拟机 度量 方法 装置 | ||
【主权项】:
1.一种虚拟机的度量方法,其特征在于,包括:配置待度量文件及白名单;构建位于所述白名单中的各个白名单软件对应的行为信息基;通过在虚拟机启动过程中对其内核文件及所述待度量文件进行度量,判断所述内核文件及待度量文件是否可信;每隔设定的第一间隔时间,获取所述虚拟机中当前处于运行状态的进程及内存信息;根据所述当前处于运行状态的进程及内存信息,判断所述虚拟机上是否有位于所述白名单之外的软件运行;每隔设定的第二间隔时间,获取处于运行状态的各个白名单软件的软件行为,通过与对应的行为信息基进行比对,判断所述各个白名单软件是否运行正常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司,未经浪潮电子信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510482497.X/,转载请声明来源钻瓜专利网。
- 上一篇:带有仿生后保险杠的重型车后防护装置
- 下一篇:一种车载式空气质量优化装置