[发明专利]云主机的可信度量系统及方法

权利要求书

1.云主机的可信度量系统，云主机包括物理机和虚拟机，物理机配置有可信平台模块，其特征在于，包括：

虚拟可信平台模块，配置于虚拟机运行的虚拟化软件中，多个虚拟机对应一个虚拟可信平台模块，该虚拟可信平台模块的虚拟寄存器中保存有各虚拟机分别对应的一组度量值，每组度量值对应相应的虚拟机的从物理机到虚拟机的完整可信链；

所述物理机可信启动，依序对各组件进行度量，将生成的度量值分别与前一位度量值进行哈希运算后，依序保存于物理机可信平台模块寄存器的相应位；

所述虚拟机迁移到目的宿主机，仅将所述虚拟机拷贝到目的宿主机，该目的宿主机在其虚拟可信平台模块的虚拟寄存器中划分用于保存该虚拟机的度量值的空间，然后从目的宿主机的可信平台模块中读取物理机的各度量值，将目的宿主机的物理机的各度量值拷贝到该空间的对应位作为基础度量值，该虚拟机可信启动，依序对虚拟机的各组件进行度量，在该空间已保存的基础度量值基础上，将生成的各度量值分别与前一位度量值进行哈希运算后，依序保存于该空间的相应位；

所述物理机的操作系统上安装虚拟机监视器，用于支持所述虚拟化软件的运行，所述虚拟化软件用于配置支持虚拟机的运行；所述物理机的操作系统配置可信平台模块软件库，其用于支持所述虚拟可信平台模块具有加解密处理，保存度量值功能。

2.根据权利要求1所述的云主机的可信度量系统，其特征在于，所述虚拟可信平台模块通过第三方系统获取密钥。