[发明专利]用于证明虚拟机完整性的方法和设备有效
| 申请号： | 201780087951.9 | 申请日： | 2017-03-08 |
| 公开（公告）号： | CN110770729B | 公开（公告）日： | 2022-04-05 |
| 发明（设计）人： | 米哈伊·塞尔维亚;伊万-西尔维乌·弗勒斯恰努 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京三高永信知识产权代理有限责任公司 11138 | 代理人： | 颜晶 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种通过证明服务器(230)来证明服务器(210)上运行的虚拟机监视器(hypervisor，简称HV)支持的虚拟机(virtual machine，简称VM)的完整性的方法。所述方法包括以下步骤：使用虚拟签注密钥(virtual endorsement key，简称vEK)加密第一随机数；向所述VM(212)发送VM证明请求，并向所述HV(214)发送HV证明请求，其中所述VM证明请求包括所述已加密第一随机数；从所述VM(212)接收VM证明报告并从所述HV(214)接收HV证明报告，其中所述VM证明报告和所述HV证明报告分别由所述VM(212)和所述HV(214)生成；验证所述VM证明报告是否基于所述第一随机数；基于所述VM证明报告的验证和所述HV证明报告确认所述VM(212)的完整性。此外，本发明还涉及相应的系统(200)以及相应的服务器(230、210)。 | ||
| 搜索关键词： | 用于 证明 虚拟机 完整性 方法 设备 | ||
【主权项】：
1.一种通过证明服务器(230)来证明服务器(210)上运行的虚拟机监视器(hypervisor，简称HV)(214)支持的虚拟机(virtual machine，简称VM)(212)的完整性的方法(700)，其特征在于，所述方法(700)包括以下步骤：/n使用虚拟签注密钥(virtual endorsement key，简称vEK)加密(702)第一随机数；/n向所述VM(212)发送(704)VM证明请求并向所述HV(214)发送HV证明请求，其中所述VM证明请求包括所述已加密第一随机数；/n从所述VM(212)接收(706)VM证明报告并从所述HV(214)接收HV证明报告，其中所述VM证明报告和所述HV证明报告分别由所述VM(212)和所述HV(214)生成；/n验证(708)所述VM证明报告是否基于所述第一随机数；/n基于所述VM证明报告的验证和所述HV证明报告确认(710)所述VM(212)的完整性。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201780087951.9/，转载请声明来源钻瓜专利网。
