[发明专利]一种验证虚拟机硬件资源完整的方法和装置在审
| 申请号： | 201811127640.3 | 申请日： | 2018-09-27 |
| 公开（公告）号： | CN109358945A | 公开（公告）日： | 2019-02-19 |
| 发明（设计）人： | 刘海伟 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种验证虚拟机硬件资源完整的方法和装置。所述方法通过在虚拟机引导阶段度量、记录虚拟硬件的度量值，然后在虚拟机启动后，判断虚拟硬件是否完整，当虚拟硬件不完整时，提供虚拟硬件度量日志来追溯哪个虚拟硬件不完整。解决了现有技术中当虚拟硬件不完整时，无法判断是哪个虚拟硬件不完整导致的整个虚拟机硬件的不完整的技术问题，提高了虚拟化平台安全的管理精度。 | ||
| 搜索关键词： | 虚拟硬件 虚拟机 方法和装置 硬件资源 度量 验证 虚拟化平台 虚拟机启动 日志 追溯 记录 安全 管理 | ||
【主权项】：
1.一种验证虚拟机硬件资源完整的方法，其特征在于，包括以下步骤：S10，在操作系统引导阶段，度量将要加载的虚拟硬件，把度量值扩展到平台配置寄存器PCR中，同时把所述度量值记录到高级配置与电源接口ACPI Table中；S20，在操作系统启动之后，读取所述PCR中的度量扩展值，同时从所述ACPI Table中解析出虚拟硬件度量日志VHML；S30，在操作系统启动之后，逐个比较读取的所述度量扩展值与基准度量扩展值，当比较结果都相同时，则表明当前虚拟硬件资源是完整可信的，当任何一个比较结果不相同时，逐个遍历虚拟硬件度量日志VHML来判定不可信的虚拟硬件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811127640.3/，转载请声明来源钻瓜专利网。
