[发明专利]虚拟机可信迁移方法及装置有效
申请号: | 201510688110.6 | 申请日: | 2015-10-21 |
公开(公告)号: | CN106610863B | 公开(公告)日: | 2020-01-10 |
发明(设计)人: | 李金明;陈兴蜀 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;H04L29/06;H04L29/08 |
代理公司: | 11138 北京三高永信知识产权代理有限责任公司 | 代理人: | 罗振安 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种虚拟机可信迁移方法及装置,属于虚拟机技术领域。所述方法包括:源主机向目的主机发送迁移请求,以使目的主机进行迁移响应;当源主机接收到目的主机返回的迁移响应时,基于目标虚拟机中加载的sTPM实例的明文、迁移响应中携带的迁移身份码和源主机的私钥,生成签章文件的密文和目标sTPM实例的密文;源主机将签章文件的密文和目标sTPM实例的密文发送给目的主机,以使目的主机建立目标sTPM实例与目的主机的硬件TPM之间的可信链;当源主机接收到目的主机发送的虚拟机迁移响应时,将目标虚拟机的虚拟机实例动态迁移到目的主机上,以使目的主机建立目标虚拟机与目标sTPM实例之间的可信链。本发明提高了目标虚拟机的可信迁移效率。 | ||
搜索关键词: | 虚拟机 可信 迁移 方法 装置 | ||
【主权项】:
1.一种虚拟机可信迁移方法,其特征在于,所述方法包括:/n源主机向目的主机发送迁移请求,所述迁移请求中携带目标虚拟机的迁移信息,以使所述目的主机基于所述迁移信息进行迁移响应,所述迁移响应中携带迁移身份码;/n当所述源主机接收到所述目的主机返回的所述迁移响应时,基于所述目标虚拟机中加载的目标sTPM实例的明文、所述迁移身份码和所述源主机的私钥,生成签章文件的密文和所述目标sTPM实例的密文;/n所述源主机将所述签章文件的密文和所述目标sTPM实例的密文发送给所述目的主机,以使所述目的主机基于所述签章文件的密文和所述目标sTPM实例的密文,建立所述目标sTPM实例与所述目的主机的硬件TPM之间的可信链;/n当所述源主机接收到所述目的主机发送的虚拟机迁移响应时,将所述目标虚拟机的虚拟机实例动态迁移到所述目的主机上,以使所述目的主机基于所述虚拟机实例建立所述目标虚拟机与所述目标sTPM实例之间的可信链。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510688110.6/,转载请声明来源钻瓜专利网。
- 上一篇:支持EEPROM掉电测试的仿真器
- 下一篇:一种数据加锁及解锁的方法及装置