[发明专利]用于配置信任机的方法和系统

权利要求书

1.一种用于配置信任机的方法，包括：

生成各终端的终端信息，并针对安装有可信虚拟机的终端，在所述终端信息中添加所述可信虚拟机的虚拟机信息，其中，所述终端信息适于存储与终端有关的描述信息，所述虚拟机信息适于标识安装于终端中的可信虚拟机，所述可信虚拟机是指不存在安全问题的虚拟机；

接收各个终端发送的终端信息，并将所述终端信息保存于控制集合中；

随机从所述控制集合中获取一个终端信息，检测所述终端信息中是否存在虚拟机信息；

若检测到所述终端信息中存在虚拟机信息，则配置所述可信虚拟机为信任机，其中，所述信任机中配置的文件是安全的；

若检测到所述终端信息中不存在虚拟机信息，则重新从所述控制集合中获取一个终端信息，继续执行检测操作；

其中，所述虚拟机信息包括虚拟机标识，所述虚拟机标识为可信虚拟机中虚拟硬件的唯一标识。

2.根据权利要求1所述的方法，配置所述可信虚拟机为信任机，包括：

采用虚拟机标识选择所述终端中的可信虚拟机，并配置所述可信虚拟机为信任机。

3.根据权利要求1所述的方法，所述在终端信息中添加所述可信虚拟机的虚拟机信息之前，还包括：

针对安装有虚拟机的终端，按照预设条件筛选出不存在安全问题的虚拟机；

将所述不存在安全问题的虚拟机配置为可信虚拟机。

4.根据权利要求3所述的方法，所述预设条件为禁止或限制虚拟机中数据的变更，其中，所述数据的变更包括以下至少一项：软件安装和文件传输。

5.根据权利要求1所述的方法，终端中安装有若干个可信虚拟机，所述终端信息中还包括终端的IP地址，

配置所述可信虚拟机为信任机，包括：

通过终端的IP地址选择终端中所安装的各个可信虚拟机；

采用所述虚拟机标识唯一识别所述终端中的一个可信虚拟机，并配置所述可信虚拟机为信任机。

6.根据权利要求5所述的方法，其特征在于，还包括：

通过终端的IP地址选择所述终端，并配置所述终端为信任机。

7.一种用于配置信任机的系统，包括：服务器和若干个终端；

所述终端包括：

生成模块，适于生成终端信息；其中，

针对安装有可信虚拟机的终端，还包括：

添加模块，适于在所述终端信息中添加所述可信虚拟机的虚拟机信息，其中，所述终端信息适于存储与终端有关的描述信息，所述虚拟机信息适于标识安装于终端中的可信虚拟机，所述可信虚拟机是指不存在安全问题的虚拟机；

所述服务器包括：

接收模块，适于接收各个终端发送的终端信息，并将所述终端信息保存于控制集合中；

检测模块，适于随机获取从所述控制集合中一个终端信息，检测所述终端信息中是否存在虚拟机信息；若是，则触发配置模块，若否，则返回检测模块，重新从所述控制集合中获取一个终端信息以继续执行检测操作；

配置模块，适于配置所述可信虚拟机为信任机，其中，所述信任机中配置的文件是安全的；

其中，所述虚拟机信息包括虚拟机标识，所述虚拟机标识为可信虚拟机中虚拟硬件的唯一标识。

8.根据权利要求7所述的系统，所述配置模块，包括：

第一配置子模块，适于采用虚拟机标识选择所述终端中的可信虚拟机，并配置所述可信虚拟机为信任机。

9.根据权利要求7所述的系统，针对安装有虚拟机的终端，所述终端还包括：

筛选模块，适于按照预设条件筛选出不存在安全问题的虚拟机；

配置模块，适于将所述不存在安全问题的虚拟机配置为可信虚拟机。

10.根据权利要求9所述的系统，所述预设条件为禁止或限制虚拟机中数据的变更，其中，所述数据的变更包括以下至少一项：软件安装和文件传输。

11.根据权利要求7所述的系统，终端中安装有若干个可信虚拟机，所述终端信息中还包括终端的IP地址，

所述配置模块，包括：

选择子模块，适于通过终端的IP地址选择终端中所安装的各个可信虚拟机；

第二配置子模块，适于采用所述虚拟机标识唯一识别所述终端中的一个可信虚拟机，并配置所述可信虚拟机为信任机。

12.根据权利要求11所述的系统，还包括：

第三配置子模块，适于通过终端的IP地址选择所述终端，并配置所述终端为信任机。