[发明专利]虚拟硬件平台启动方法、装置、设备及计算机存储介质在审
申请号: | 201711108259.8 | 申请日: | 2017-11-08 |
公开(公告)号: | CN107861793A | 公开(公告)日: | 2018-03-30 |
发明(设计)人: | 刘海伟 | 申请(专利权)人: | 浪潮(北京)电子信息产业有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;G06F9/445 |
代理公司: | 北京集佳知识产权代理有限公司11227 | 代理人: | 罗满 |
地址: | 100085 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种虚拟硬件平台安全启动方法,本发明对经过扫描后的虚拟硬件平台中的虚拟硬件进行度量并扩展获得度量扩展值,然后将所述度量扩展值写入虚拟硬件平台可信模块的配置寄存器中;利用配置寄存器的加解密功能来判断虚拟硬件平台可信模块的配置寄存器是否为预期状态,当配置寄存器为预期状态时,则说明了虚拟硬件为安全状态,此时引导所述虚拟硬件平台的内核启动。利用本发明,提供了对虚拟硬件平台中虚拟硬件的安全校验机制,保证了虚拟硬件平台在启动时是一个安全可信的状态,提高了虚拟硬件平台的安全性。本发明还提供了一种虚拟硬件平台安全启动装置、设备及计算机可读存储介质,具有如上有益效果。 | ||
搜索关键词: | 虚拟 硬件 平台 启动 方法 装置 设备 计算机 存储 介质 | ||
【主权项】:
一种虚拟硬件平台启动方法,其特征在于,包括:扫描虚拟硬件平台获取待检测的虚拟硬件;对所述虚拟硬件进行度量获得所述虚拟硬件的度量值;将所述虚拟硬件的度量值进行扩展获得度量扩展值,并将所述度量扩展值写入虚拟硬件平台可信模块的配置寄存器中;根据所述度量扩展值判断所述虚拟硬件平台可信模块的配置寄存器是否为预期状态,所述预期状态下的配置寄存器中的度量扩展值是对安全状态下的虚拟硬件度量并扩展后得到的;若是,则引导所述虚拟硬件平台的内核启动,若否,则停止引导所述虚拟硬件平台的内核启动。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮(北京)电子信息产业有限公司,未经浪潮(北京)电子信息产业有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711108259.8/,转载请声明来源钻瓜专利网。