[发明专利]一种针对云平台虚拟机度量的主动远程证明方法

摘要

本发明提供一种针对云平台虚拟机度量的主动远程证明方法，包括远程证明客户端主动操作过程和云管理端的服务器可信验证过程，在云平台虚拟机启动后进行静态度量和运行后周期性的动态度量，度量完成后，进行主动的远程证明，云管理端获得度量的值和度量报告后，通过与基线值的对比，验证虚拟机的状态是否被篡改。该方法改变了传统的被动式远程证明方法，由度量模块主动触发远程证明客户端，实时将度量结果发送给云管理服务器端，无需将度量值保存在TPM的PCR中，从而解决了云平台中虚拟机动态可变及定时动态度量的远程证明问题。

主权项

一种针对云平台虚拟机度量的主动远程证明方法，其特征在于：云管理端的服务器选择计算节点建立虚拟机后，计算节点的宿主操作系统中建立远程证明客户端，由虚拟机的度量结果主动触发远程证明客户端进行远程证明，实时将度量所得度量值发送给云管理端的服务器，无需将度量值保存在TPM的PCR中，所述TPM为可信平台模块，所述PCR为平台配置寄存器；实现过程包括远程证明客户端相关操作过程和云管理端的服务器可信验证过程，所述远程证明客户端相关操作过程实现如下，云平台的虚拟机每次被计算节点的虚拟机管理器中度量模块进行度量后，通过发送度量值和度量日志主动触发远程证明客户端进行远程证明，所述度量包括虚拟机启动后的静态度量和虚拟机运行后周期性的动态度量；远程证明客户端收到度量值和度量日志后，将主机名和虚拟机的UUID，从度量日志中读出来并发送给云管理端的服务器，向服务器请求随机数，所述UUID为通用唯一识别码；服务器收到主机名和虚拟机的UUID，为该虚拟机生成一个随机数，并发送给远程证明客户端；远程证明客户端收到随机数后，首先，对度量值进行迭代哈希得到最终哈希值，再用TPM中的签名私钥对哈希值进行签名，得到签名值；然后，生成一个完整性报告，将随机数、度量值、哈希值、签名值及虚拟机的基本信息填入完整性报告中；最后，将完整性报告和度量日志发送给云管理端的服务器；所述云管理端的服务器可信验证过程实现如下，服务器每次接收完整性报告和度量日志后，将完整性报告中的各数据项解析出来，首先检查随机数；然后重新计算哈希，验证哈希值；再取出签名公钥验证签名；默认第一次的度量值为基线值，将之后每次的度量值与该UUID对应的虚拟机基线值比较，当度量值等于基线值时，验证结果为虚拟机可信，否则为不可信。