[发明专利]一种信息处理方法、装置及设备

权利要求书

1.一种信息处理方法，其特征在于，应用于证明端，所述方法包括：

获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息；所述属性信息用于表征所述文件加载服务所对应文件的属性；

根据所述属性信息得到与所述文件对应的第一PCR值；所述第一PCR值用于验证端确定所述文件加载服务的完整性；

将所述属性信息和所述第一PCR值发送至所述验证端，以通过所述验证端根据所述属性信息和所述第一PCR值，确定所述目标虚拟设备所运行的所述文件加载服务的完整性。

2.根据权利要求1所述的方法，其特征在于，所述获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息，包括：

通过IMA监控所述文件加载服务，获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

确定所述目标虚拟设备的设备标识；

将所述属性信息和所述第一PCR值与所述设备标识关联，得到第一对应关系；

将所述第一对应关系写入测量列表，所述测量列表包括至少一个虚拟设备的对应关系；

所述将所述属性信息和所述第一PCR值发送至验证端，包括：

将所述测量列表发送至所述验证端。

4.根据权利要求1所述的方法，其特征在于，所述属性信息包括：模板哈希和文件数据哈希；

所述根据所述属性信息得到与所述文件对应的第一PCR值，包括：

通过所述IMA根据所述模板哈希和所述文件数据哈希得到与所述文件对应的第一PCR值。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述第一PCR值进行签名，得到签名后的第一PCR值；

将所述签名后的第一PCR值发送至RA；

通过所述RA将所述签名后的第一PCR值发送至验证端。

6.一种信息处理方法，其特征在于，应用于验证端，所述方法包括：

接收证明端发送的属性信息和第一PCR值；所述属性信息用于表征目标虚拟设备所运行的文件加载服务所对应文件的属性；

根据所述属性信息得到第二PCR值；

将所述第一PCR值和所述第二PCR值进行比对，确定所述目标虚拟设备运行的文件加载服务的完整性。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收签名后的第一PCR值；

根据所述签名后的第一PCR值，确定所述第一PCR值的合法性；其中，在所述第一PCR值合法的情况下，将所述第一PCR值和所述第二PCR值进行比对。

8.一种信息处理装置，其特征在于，所述装置包括：

获取单元，用于获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息；所述属性信息用于表征所述文件加载服务所对应文件的属性；

第一确定单元，用于根据所述属性信息得到与所述文件对应的第一PCR值；所述第一PCR值用于验证端确定所述文件加载服务的完整性；

发送单元，用于将所述属性信息和所述第一PCR值发送至所述验证端，以通过所述验证端根据所述属性信息和所述第一PCR值，确定所述目标虚拟设备所运行的所述文件加载服务的完整性。

9.一种信息处理装置，其特征在于，所述装置包括：

接收单元，用于接收证明端发送的属性信息和第一PCR值；所述属性信息用于表征目标虚拟设备所运行的文件加载服务所对应文件的属性；

第二确定单元，用于根据所述属性信息得到第二PCR值；

比对单元，用于将所述第一PCR值和所述第二PCR值进行比对，确定所述目标虚拟设备的文件加载服务的完整性。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现权利要求1至5任一项所述的信息处理方法，或权利要求6至7任一项所述的信息处理方法。