本发明公开了一种vTPM时钟安全保障的方法及系统,涉及信息安全技术领域。方法包括通过宿主机可信基础软件在物理TPM中分配一非易失性存储空间timeNV;通过系统时钟检测程序获取系统时间并检测其有效性,然后更新系统时间及相关信息到timeNV;虚拟机根据timeNV提供的信息校验系统时间的准确性,并根据校验结果调整更新vTPM时钟,然后启动虚拟机。本发明利用物理TPM提供的安全存储空间及其访问控制属性,确保系统时间时钟向前,从而保障计算节点上所有vTPM时钟的安全性,防止因vTPM时钟机制失效导致时钟无法抵御字典攻击、无法实现资源有效期约束等功能,提升了虚拟机的安全性。
声明:
“vTPM时钟安全保障的方法及系统” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究,如用于商业用途,请联系该技术所有人。
我是此专利(论文)的发明人(作者)