[发明专利]一种基于可信UEFI固件引导虚拟机启动的方法及系统在审
| 申请号： | 201811084878.2 | 申请日： | 2018-09-18 |
| 公开（公告）号： | CN109255242A | 公开（公告）日： | 2019-01-22 |
| 发明（设计）人： | 刘海伟 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 济南诚智商标专利事务所有限公司 37105 | 代理人： | 黄晓燕 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种基于可信UEFI固件引导虚拟机启动的方法及系统，在UEFI的SEC阶段，对PEI签名的合法性进行验证，若合法，则进入PEI阶段；在UEFI的PEI阶段，对虚拟硬件进行初始化，对vTPM进行自测和使能；在UEFI的DEX阶段，对初始化后的虚拟硬件进行度量获得虚拟硬件的度量值，将所述虚拟硬件的度量值进行扩展得到度量扩展值，并将所述度量扩展值写入vTPM的PCR中；在UEFI的BDS阶段，根据所述度量扩展值与基准度量值验证虚拟硬件是否具有完整性，若具有完整性，则引导虚拟机启动，若不具有完整性，则虚拟机不能启动。与现有技术相比，本发明通过检测虚拟硬件的合法性和完整性，进而引导虚拟机安全启动，提高了虚拟化平台的安全性。 | ||
| 搜索关键词： | 虚拟硬件 度量 虚拟机启动 初始化 虚拟机 合法性 可信 验证 虚拟化平台 安全启动 使能 自测 写入 检测 合法 | ||
【主权项】：
1.一种基于可信UEFI固件引导虚拟机启动的方法，其特征是，包括以下步骤：验证PEI签名的合法性，在签名合法时进入PEI阶段；对虚拟硬件进行初始化，对vTPM进行自测和使能；度量初始化后的虚拟硬件得到度量值，将所述度量值进行扩展得到度量扩展值，并将所述度量扩展值写入vTPM的PCR中；对比所述度量扩展值与虚拟硬件的基准度量值，验证虚拟硬件的完整性，在满足完整性要求时，引导虚拟机启动。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811084878.2/，转载请声明来源钻瓜专利网。
