[发明专利]基于虚拟化的云数据中心可信平台、信任链构建方法

摘要

本发明公开了一种基于虚拟化的云数据中心可信平台，围绕当前虚拟可信平台构建技术中存在的问题，通过采用全虚拟化的方式为每个虚拟机构建虚拟可信根使得虚拟机能够无修改的使用虚拟可信根、通过信任链机制确保虚拟可信根可信性并传递信任链至虚拟机、通过基于虚拟可信根的远程证明机制提供虚拟机远程证明服务，基于上述技术构建虚拟可信平台，为虚拟机租户提供可信计算资源及可信根服务；基于物理可信根密码法务保障虚拟可信根数据的机密性。

主权项

1.基于虚拟化的云数据中心可信平台，包括物理可信服务器和虚拟机，构建从物理可信服务器到虚拟机的信任链，完成虚拟机从所在计算节点到目标计算节点的迁移，其特征是，还包括：虚拟可信根模块，基于全虚拟化技术实现，用于向虚拟机提供虚拟可信根服务；虚拟可信平台管理模块，用于管理配备有虚拟可信根的虚拟机，包括虚拟机与虚拟可信根的全生命周期同步、虚拟机启动前虚拟可信根的可信状态检测；虚拟可信度量根核模块，用于在虚拟机启动时度量并检测虚拟机BIOS的可信状态；虚拟机可信BIOS模块，用于承接来自虚拟可信度量根核模块的信任链，初始化虚拟可信根，完成虚拟机启动过程的功能模块的度量、扩展与日志记录，实现从虚拟机到虚拟机引导程序的信任链构建；虚拟化软件管理可信模块，管理数据中心各计算节点可信状态、各主机可信状态、管理配备有虚拟可信根的虚拟机；云计算节点可信管理模块，管理并收集云数据中心各计算节点可信状态，并为虚拟化软件提供可信状态查询服务。