[发明专利]一种可信虚拟平台及其构建方法、平台之间数据迁移方法有效
申请号: | 201310072657.4 | 申请日: | 2013-03-07 |
公开(公告)号: | CN103139221A | 公开(公告)日: | 2013-06-05 |
发明(设计)人: | 常德显;冯伟;邵建雄;杨波 | 申请(专利权)人: | 中国科学院软件研究所 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人: | 余长江 |
地址: | 100190 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种可信虚拟平台及其构建方法、平台之间数据迁移方法。本可信虚拟平台包括硬件安全芯片、虚拟机监控器VMM、管理域、用户域,可信服务域TSD;TSD利用扩展信任链为用户域建立可信运行环境。本方法为:构建可信服务域,然后建立管理域与TSD、管理域与普通用户域之间的安全通信机制,用户域通过与管理域交互完成其安全应用对可信功能的调用,管理域通过与TSD的交互完成可信命令的传输与处理;源平台迁移引擎与目标平台迁移引擎交互,将基于安全芯片与TSD生成的迁移数据迁移至目标平台,并在目标平台上恢复数据,完成TSD与虚拟机的快速迁移。本发明既提高可信服务的安全性,又能为平台提供灵活的运行与部署机制。 | ||
搜索关键词: | 一种 可信 虚拟 平台 及其 构建 方法 之间 数据 迁移 | ||
【主权项】:
一种可信虚拟平台,包括硬件安全芯片、虚拟机监控器VMM、管理域、用户域,其特征在于还包括一可信服务域TSD;所述可信服务域TSD利用扩展信任链为用户域建立可信运行环境,所述扩展信任链为管理域与虚拟机监控器VMM基于硬件安全芯片建立从虚拟平台底层硬件到可信服务域TSD的信任链。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国科学院软件研究所,未经中国科学院软件研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310072657.4/,转载请声明来源钻瓜专利网。