[发明专利]虚拟平台vTPM管理系统、信任链构建方法及装置、存储介质

权利要求书

1.一种虚拟平台vTPM管理系统，其特征在于，包括：

vTPM管理器，用于管理vTPM；

TPM模拟器，用于处理指令；

VMM透传模块，用于截获VM的硬件访问请求，转换成I/O请求发送给所述vTPM管理器；接收所述vTPM管理器的响应，返回给所述VM；

并且，所述TPM模拟器，包括：

命令接收部，用于接受vTPM命令字；

判断授权部，用于判断所述命令字是否需要访问TPM获取关键授权，如果需要则获取授权，如果不需要则直接进行业务处理；

虚拟设备部，用于生成虚拟设备供VM使用。

2.根据权利要求1所述的系统，其特征在于，所述vTPM管理器，包括：

创建部，用于当未分配vTPM的VM发起请求时，创建vTPM供对应的VM使用；

初始化部，用于当已分配vTPM的VM发起初始化请求时，初始化对应的vTPM；

销毁部，用于当已分配vTPM的VM关闭时，销毁对应的vTPM；

迁移部，用于当有已分配vTPM的VM迁移时，利用迁移密钥加密对应的vTPM。

3.根据权利要求2所述的系统，其特征在于，所述创建部，包括：

创建接收组件，用于接收所述VMM透传模块截获并转发的VM访问硬件资源的请求；

判断创建组件，用于判断发起请求的VM是否有对应的vTPM，如果没有，则创建相应的vTPM。

4.根据权利要求1所述的系统，其特征在于，所述指令包括：

数据加密和/或数字签名和/或安全存储和/或密码杂凑和/或身份标识和/或完整性存储和报告。

5.一种虚拟平台信任链构建方法，应用于如权利要求1至4任一项所述的系统，其特征在于，包括：

以TPM为信任根建立物理硬件层到虚拟平台的信任链；

以vTPM为信任根建立VM内部的信任链。

6.根据权利要求5所述的方法，其特征在于，所述以TPM为信任根建立物理硬件层到虚拟平台的信任链，包括：

CPU上电后，所述CPU度量BIOS，所述BIOS度量物理硬件，所述物理硬件度量主引导记录MBR，所述主引导记录MBR度量操作系统加载器OSLoader，逐级存储度量结果到所述TPM；

所述操作系统加载器OSLoader度量VMM加载项，所述VMM加载项度量主操作系统HostOS，所述主操作系统Host OS度量VMM启动项，逐级存储度量结果到所述TPM。

7.根据权利要求5或6所述的方法，其特征在于，所述以vTPM为信任根建立虚拟机内部的信任链，包括：

VMM启动后，所述VMM度量VM BIOS，所述VM BIOS度量VM硬件，所述VM硬件度量VM MBR，所述VM MBR度量VM OSLoader，逐级存储度量结果到所述vTPM。

8.一种虚拟平台信任链构建装置，应用于如权利要求1至4任一项所述的系统，其特征在于，包括：

TPM信任链构建模块，用于以TPM为信任根建立物理硬件层到虚拟平台的信任链；

vTPM信任链构建模块，用于以vTPM为信任根建立VM内部的信任链。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求5至7任一项所述信任链构建方法的步骤。