一种基于可信启动的虚拟机数据保护方法

摘要

本发明涉及一种基于可信启动的虚拟机数据保护方法，包括虚拟机磁盘的加密和解密；虚拟机磁盘加密部分包括：对系统关键组件计算其哈希值并写入可信模块中；注册监控器关闭时的回调机制，使其在关闭时执行对虚拟机磁盘的加密并将解密密钥写入可信模块中；虚拟机磁盘解密部分包括：开机时检查的关键组件，由可信模块在加载虚拟机监控器关键组件前计算其哈希值；将计算得出哈希值与先前存储在可信模块中的哈希值进行比较，若两个值一致则判定启动可信；将保存在可信模块中的虚拟机磁盘解密密钥写入可信模块的平台配置寄存器中。本发明的有益效果是：实现对虚拟机磁盘数据的加密存储；防止虚拟机监控器中的RootKit盗取虚拟机的磁盘解密密钥。