[发明专利]一种针对云平台虚拟机度量的主动远程证明方法

权利要求书

1.一种针对云平台虚拟机度量的主动远程证明方法，其特征在于：云管理端的服务器选择计算节点建立虚拟机后，计算节点的宿主操作系统中建立远程证明客户端，由虚拟机的度量结果主动触发远程证明客户端进行远程证明，实时将度量所得度量值发送给云管理端的服务器，无需将度量值保存在TPM的PCR中；实现过程包括远程证明客户端相关操作过程和云管理端的服务器可信验证过程，

所述远程证明客户端相关操作过程实现如下，

云平台的虚拟机每次被计算节点的虚拟机管理器中度量模块进行度量后，通过发送度量值和度量日志主动触发远程证明客户端进行远程证明，所述度量包括虚拟机启动后的静态度量和虚拟机运行后周期性的动态度量；远程证明客户端收到度量值和度量日志后，将主机名和虚拟机的UUID，从度量日志中读出来并发送给云管理端的服务器，向服务器请求随机数；服务器收到主机名和虚拟机的UUID，为该虚拟机生成一个随机数，并发送给远程证明客户端；远程证明客户端收到随机数后，首先，对度量值进行迭代哈希得到最终哈希值，再用TPM中的签名私钥对哈希值进行签名，得到签名值；然后，生成一个完整性报告，将随机数、度量值、哈希值、签名值及虚拟机的基本信息填入完整性报告中；最后，将完整性报告和度量日志发送给云管理服务器；

所述云管理端的服务器可信验证过程实现如下，

服务器每次接收完整性报告和度量日志后，将完整性报告中的各数据项解析出来，首先检查随机数；然后重新计算哈希，验证哈希值；再取出签名公钥验证签名；默认第一次的度量值为基线值，将之后每次的度量值与基线值比较，当度量值等于基线值时，验证结果为虚拟机可信，否则为不可信。

2.根据权利要求1所述针对云平台虚拟机度量的主动远程证明方法，其特征在于：当验证结果为虚拟机不可信时，查找该虚拟机对应的度量日志，重新迭代哈希，计算度量值，找出出错组件。