虚拟机全生命周期安全管理方法及系统

摘要

本发明提供一种用于提供虚拟化计算平台上虚拟机全生命周期安全管理的系统及方法，该系统包括：运行在虚拟化计算平台的底层的可信计算基；以及运行在所述虚拟化计算平台的客体虚拟机层的可信计算基代理客体虚拟机和一个或多个客体虚拟机。可信计算基代理客体虚拟机是在与虚拟化计算平台独立的另一可信安全计算环境中创建的，并通过基于公钥密码学机制和可信第三方提供的认证机制建立的排他性私密安全通信信道传递到可信计算基，并且可信计算基代理客体虚拟机作为虚拟化计算平台启动后部署的特殊客体虚拟机运行来代理可信计算基为客户端用户提供服务。利用上述系统，可以抵抗甚至来自于数据中心内部系统管理员发起的攻击。

主权项

一种用于提供虚拟化计算平台上虚拟机全生命周期安全管理的系统，包括：可信计算基，运行在虚拟化计算平台的底层，用于为可信计算基代理客体虚拟机以及客体虚拟机提供虚拟机内存保护以及虚拟机CPU上下文保护；可信计算基代理客体虚拟机，运行在所述虚拟化计算平台的客体虚拟机层；以及一个或多个客体虚拟机，运行在所述客体虚拟机层，其中，所述可信计算基代理客体虚拟机是在与所述虚拟化计算平台独立的另一可信安全计算环境中创建的，并通过基于公钥密码学机制和可信第三方提供的认证机制建立的排他性私密安全通信信道传递到所述可信计算基，并且所述可信计算基代理客体虚拟机作为所述虚拟化计算平台启动后部署的特殊客体虚拟机运行来代理所述可信计算基为客户端用户提供服务。