一种基于可信启动的虚拟机数据保护方法

摘要

本发明涉及一种基于可信启动的虚拟机数据保护方法，包括虚拟机磁盘的加密和解密；虚拟机磁盘加密部分包括：对系统关键组件计算其哈希值并写入可信模块中；注册监控器关闭时的回调机制，使其在关闭时执行对虚拟机磁盘的加密并将解密密钥写入可信模块中；虚拟机磁盘解密部分包括：开机时检查的关键组件，由可信模块在加载虚拟机监控器关键组件前计算其哈希值；将计算得出哈希值与先前存储在可信模块中的哈希值进行比较，若两个值一致则判定启动可信；将保存在可信模块中的虚拟机磁盘解密密钥写入可信模块的平台配置寄存器中。本发明的有益效果是：实现对虚拟机磁盘数据的加密存储；防止虚拟机监控器中的RootKit盗取虚拟机的磁盘解密密钥。

主权项

一种基于可信启动的虚拟机数据保护方法，其特征在于：包括虚拟机磁盘的加密和解密两个部分；所述的虚拟机磁盘加密部分包括：步骤一，对系统关键组件计算其哈希值并写入可信模块中；步骤二，注册虚拟机监控器关闭时的回调机制，使其在关闭时执行对虚拟机磁盘的加密并将解密密钥写入可信模块中；所述的虚拟机磁盘解密部分包括：步骤一，根据虚拟机监控器的特性审定在开机时需要检查的关键组件，由可信模块在加载虚拟机监控器关键组件前计算其哈希值；步骤二，将计算得出哈希值与先前存储在可信模块中的哈希值进行比较，若两个值一致则判定启动可信，进入下一步, 若两个哈希值不一致，则判定启动不可信，终止启动流程；步骤三，将保存在可信模块中的虚拟机磁盘解密密钥写入可信模块的平台配置寄存器中，系统利用平台配置寄存器中的密钥对虚拟机磁盘文件进行解密。