[发明专利]虚拟平台vTPM管理系统、信任链构建方法及装置、存储介质

说明书

本发明提供一种虚拟平台vTPM管理系统、信任链构建方法及装置、存储介质，该管理系统包括：vTPM管理器，用于管理vTPM；TPM模拟器，用于处理指令；VMM透传模块，用于截获VM的硬件访问请求，转换成I/O请求发送给所述vTPM管理器；接收所述vTPM管理器的响应，返回给VM。本发明中采用vTPM管理器，TPM模拟器，VMM透传模块三个部分，实现对VM虚拟机提供vTPM，TPM模拟器能够模拟物理TPM对VM虚拟机进行服务，VMM透传模块处于中间位置，能够传递VM与vTPM管理器之间的消息，实现消息传递。从而能够提供vTPM给每个VM使用，进而保证每个VM的运行环境可信。

技术领域

本发明涉及计算机安全领域，特别涉及一种虚拟平台vTPM(Virtual TrustedPlatform Module，虚拟可信平台模块)管理系统、信任链构建方法及装置、存储介质。

背景技术

虚拟化技术是云计算中重要的组成部分。虚拟化技术实现了IT(InformationTechnology，信息技术)资源的逻辑抽象和统一表示，也是支撑云计算商业模式最重要的技术基石。其中，KVM(Kernel-based Virtual Machine，系统虚拟化模块)虚拟平台是应用最为广泛的虚拟化方案。云计算应用中不可避免要涉及KVM虚拟平台。基于KVM虚拟化技术构建的云计算平台虽然减少了IT运营的成本，具备按需分配，动态拓展及分布式的优点，但是也带来各种层面的安全隐患。同时，基于虚拟化技术构建的信息系统相比较传统IT系统更具有不可见，不可控，不可信的安全问题。

因此，如何在KVM虚拟平台下，保证VM(VirtualMachine，虚拟机)的运行环境可信，是本领域技术人员亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种虚拟平台vTPM管理系统、信任链构建方法及装置、存储介质，能够在KVM虚拟平台下，保证VM的运行环境可信。其具体方案如下：

一方面，本发明提供一种虚拟平台vTPM管理系统，包括：

vTPM(Trusted Platform Module，可信平台模块)管理器，用于管理vTPM；

TPM模拟器，用于处理指令；

VMM透传模块，用于截获VM的硬件访问请求，转换成I/O(input/output，输入/输出)请求发送给所述vTPM管理器；接收所述vTPM管理器的响应，返回给VM。

优选地，所述vTPM管理器，包括：

创建部，用于当未分配vTPM的VM发起请求时，创建vTPM供对应的VM使用；

初始化部，用于当已分配vTPM的VM发起初始化请求时，初始化对应的vTPM；

销毁部，用于当已分配vTPM的VM关闭时，销毁对应的vTPM；

迁移部，用于当有已分配vTPM的VM迁移时，利用迁移密钥加密对应的vTPM。

优选地，所述创建部，包括：

创建接收组件，用于接收VMM透传模块截获并转发的VM访问硬件资源的请求；

判断创建组件，用于判断发起请求的VM是否有对应的vTPM，如果没有，则创建相应的vTPM。

优选地，所述指令包括：

数据加密和/或数字签名和/或安全存储和/或密码杂凑和/或身份标识和/或完整性存储和报告。

优选地，所述TPM模拟器，包括：

命令接收部，用于接受vTPM命令字；