（12）發(fā)明專利申請

（21）申請?zhí)?CN201811084878.2 （22）申請日 2018.09.18

（71）申請人 鄭州云海信息技術有限公司

地址 450018 河南省鄭州市鄭東新區(qū)心怡路278號16層1601室

（10）申請公布號 CN109255242A

（43）申請公布日 2019.01.22

（72）發(fā)明人 劉海偉

（74）專利代理機構 濟南誠智商標專利事務所有限公司

代理人 黃曉燕

（51）Int.CI

權利要求說明書 說明書 幅圖

（）發(fā)明名稱

一種基于可信UEFI固件引導虛擬機啟動的方法及系統(tǒng)

（57）摘要

本發(fā)明提出了一種基于可信UEFI固件引

導虛擬機啟動的方法及系統(tǒng)，在UEFI的SEC階段，對PEI簽名的合法性進行驗證，若合法，則進入PEI階段；在UEFI的PEI階段，對虛擬硬件進行初始化，對vTPM進行自測和使能；在UEFI的DEX階段，對初始化后的虛擬硬件進行度量獲得虛擬硬件的度量值，將所述虛擬硬件的度量值進行擴展得到度量擴展值，并將所述度量擴展值寫入vTPM的PCR中；在UEFI的BDS階段，根據(jù)

所述度量擴展值與基準度量值驗證虛擬硬件是否具有完整性，若具有完整性，則引導虛擬機啟動，若不具有完整性，則虛擬機不能啟動。與現(xiàn)有技術相比，本發(fā)明通過檢測虛擬硬件的合法性和完整性，進而引導虛擬機安全啟動，提高了虛擬化平臺的安全性。

法律狀態(tài)

法律狀態(tài)公告日2019-01-22 2019-01-22 2019-02-22

法律狀態(tài)信息

公開 公開

實質審查的生效

法律狀態(tài)

公開 公開

實質審查的生效

權利要求說明書

一種基于可信UEFI固件引導虛擬機啟動的方法及系統(tǒng)的權利要求說明書內容是....請下載后查看

說明書

一種基于可信UEFI固件引導虛擬機啟動的方法及系統(tǒng)的說明書內容是....請下載后查看