[发明专利]一种度量方法、装置及相关设备

权利要求书

1.一种度量方法，其特征在于，应用于CPU，包括：

获取虚拟机管理器的代码加载至内存的代码起止地址；

向可信硬件发送至少携带所述代码起止地址的度量请求，所述度量请求用于请求所述可信硬件度量所述虚拟机管理器的代码；

获取可信硬件发送的所述虚拟机管理器的度量结果，其中，所述度量结果用于指示所述虚拟机管理器的代码是否完整；

所述向可信硬件发送至少携带所述代码起止地址的度量请求，包括：

检测所述虚拟机管理器的状态；

若所述虚拟机管理器为启动状态，向可信硬件发送至少携带所述代码起止地址的静态度量请求，所述静态度量请求用于请求所述可信硬件静态度量所述虚拟机管理器的代码；其中，所述启动状态为所述虚拟机管理器的代码加载至内存之后，且所述虚拟机管理器运行之前；

若所述虚拟机管理器为运行状态，向可信硬件发送至少携带所述代码起止地址的动态度量请求，所述动态度量请求用于请求所述可信硬件动态度量所述虚拟机管理器的代码。

2.根据权利要求1所述的度量方法，其特征在于，所述获取可信硬件发送的所述虚拟机管理器的度量结果之后，还包括：

在所述度量结果指示所述虚拟机管理器的代码不完整时，请求主机对所述虚拟机管理器进行异常处理。

3.根据权利要求1所述的度量方法，其特征在于，所述向可信硬件发送至少携带所述代码起止地址的度量请求，包括：

对请求内容进行加密，所述请求内容至少包括所述代码起止地址；

根据加密的请求内容生成度量请求；

向可信硬件发送所生成的度量请求。

4.根据权利要求1所述的度量方法，其特征在于，所述可信硬件发送的所述虚拟机管理器的度量结果具体为：加密的度量结果；

在获取可信硬件发送的所述虚拟机管理器的度量结果之后还包括：

解密所述加密的度量结果，以得到所述虚拟机管理器的代码是否完整的度量结果。

5.根据权利要求1所述的度量方法，其特征在于，所述度量请求中包括用于校验所述度量请求的请求校验信息；所述度量结果中包括用于校验所述度量结果的结果校验信息；

在获取可信硬件发送的所述虚拟机管理器的度量结果之后，还包括：

基于所述结果校验信息，校验所述度量结果，其中，若校验结果为所述度量结果不合法，丢弃所述度量结果，若校验结果为所述度量结果合法，则解析所述度量结果，以确定所述虚拟机管理器的代码是否完整。

6.根据权利要求1所述的度量方法，其特征在于，所述若所述虚拟机管理器为运行状态，向可信硬件发送至少携带所述代码起止地址的动态度量请求包括：

若所述虚拟机管理器为运行状态，触发动态度量开关开启，以向所述可信硬件周期性的发送所述虚拟机管理器的动态度量请求。

7.一种度量方法，其特征在于，应用于可信硬件，包括：

获取CPU发送的虚拟机管理器的度量请求，所述度量请求包括所述虚拟机管理器的代码加载至内存的代码起止地址；

响应于所述度量请求，度量所述代码起止地址内的代码，得到所述虚拟机管理器的度量结果；

向CPU发送所述度量结果，所述度量结果用于指示所述虚拟机管理器的代码是否完整；

所述度量请求为静态度量请求，所述响应于所述虚拟机管理器的度量请求，度量所述代码起止地址内的代码，得到所述虚拟机管理器的度量结果，具体为：响应于所述虚拟机管理器的度量请求，静态度量所述代码起止地址内的代码，得到所述虚拟机管理器的度量结果；

所述度量请求为动态度量请求，所述响应于所述虚拟机管理器的度量请求，度量所述代码起止地址内的代码，得到所述虚拟机管理器的度量结果，具体为：响应于所述虚拟机管理器的度量请求，动态度量所述代码起止地址内的代码，得到所述虚拟机管理器的度量结果。