一种基于可信UEFI固件引导虚拟机启动的方法及系统

摘要

本发明提出了一种基于可信UEFI固件引导虚拟机启动的方法及系统，在UEFI的SEC阶段，对PEI签名的合法性进行验证，若合法，则进入PEI阶段；在UEFI的PEI阶段，对虚拟硬件进行初始化，对vTPM进行自测和使能；在UEFI的DEX阶段，对初始化后的虚拟硬件进行度量获得虚拟硬件的度量值，将所述虚拟硬件的度量值进行扩展得到度量扩展值，并将所述度量扩展值写入vTPM的PCR中；在UEFI的BDS阶段，根据所述度量扩展值与基准度量值验证虚拟硬件是否具有完整性，若具有完整性，则引导虚拟机启动，若不具有完整性，则虚拟机不能启动。与现有技术相比，本发明通过检测虚拟硬件的合法性和完整性，进而引导虚拟机安全启动，提高了虚拟化平台的安全性。