摘要：本发明提供一种基于虚拟平台的安全可信运行保护方法，围绕虚拟平台存在的安全问题，通过LLVM的虚拟机监控器静态分析、TPM和IPMI的平台完整性远程验证、管理域虚拟机完整性度量、用户虚拟机完整性度量和基于软件行为的数据流一致性分析模块组成实现虚拟平台的安全可信运行保证模型，结合目前云计算虚拟技术广泛的应用，同时带来了虚拟技术相关的安全挑战的现状，结合可信计算在信息安全中保障系统和硬件安全的技术日渐成熟。本文就是通过在虚拟化平台中引入可信计算技术，结合动态度量、管理域、虚拟机监控器、客户域运行完整性等保护方式，来构建一个安全可信的虚拟平台。信任链可信传递作为可信计算的一种模型，能够保护承接虚拟平台上下链条的绝对可信性，以此保证虚拟平台的安全可信运行。
- 专利类型发明专利
- 申请人浪潮电子信息产业股份有限公司;
- 发明人宋桂香;
- 地址250101 山东省济南市高新区舜雅路1036号
- 申请号CN201410371685.0
- 申请时间2014年07月31日
- 申请公布号CN104134038B
- 申请公布时间2016年11月23日
- 分类号G06F21/53(2013.01)I;
教育装备采购网在线客服
京公网安备11010802043465号
