一种基于可信计算的虚拟机启动的保护方法

一种基于可信计算的虚拟机启动的保护方法，属于信息安全技术领域。本发明提供对虚拟机全生命周期完整性保护。该方案的流程包括创建虚拟机时，虚拟机开启时，修改虚拟机配置时，虚拟机挂起后或关机后，继续虚拟机时几个部分，本发明解决虚拟机非运行状态时虚拟机镜像可能被篡改,而恶意用户无法获取该密钥。所以保证了虚拟机数据的完整性，即使虚拟机监视器被RootKit也无法获取解密密钥。