[发明专利]用于配置信任机的方法和系统

说明书

技术领域

本发明涉及计算机安全技术，特别是涉及一种用于配置信任机的方法和系统。

背景技术

通常，用户可以使用计算机进行工作，如写文档、浏览网页、下载文件、传输文件等，因此，可以将进行工作行为的计算机称为工作机。但是，网页可能被挂马，下载的文件也可能有病毒，因此不能保证上述这些行为是安全的。

而在企业计算机安全的管理和维护中，需要指定一台计算机作为信任机，所述信任机上的文件被认为是安全的。即若检测到某台计算机中的文件在信任机中同样存在，则可以认为该文件是可信的。

正是由于信任机上的文件被认为是绝对安全的，因此信任机中的文件不可以随意的修改或添加。因此，一旦一台计算机被指定为信任机之后，该计算机就不可以成为工作机，而信任机主要的功能是作为文件安全与否的参照物，则作为信任机的这台计算机中的大部分资源是没有被利用的，如工作功能不会被使用。因此计算机没有充分的发挥功能，造成了计算机资源的浪费。

发明内容

本发明实施例提供了一种用于配置信任机的方法和系统，以解决由于设置信任机而导致计算机没有充分的发挥功能，造成了计算机资源的浪费的问题。

为了解决上述问题，本发明实施例公开了一种用于配置信任机的方法，包括：

生成各终端的终端信息，并针对安装有可信虚拟机的终端，在所述终端信息中添加所述可信虚拟机的虚拟机信息，其中，所述终端信息适于存储与终端有关的描述信息，所述虚拟机信息适于标识安装于终端中的可信虚拟机，所述可信虚拟机是指不存在安全问题的虚拟机；

接收各个终端发送的终端信息，并将所述终端信息保存于控制集合中；

随机从所述控制集合中获取一个终端信息，检测所述终端信息中是否存在虚拟机信息；

若检测到所述终端信息中存在虚拟机信息，则配置所述可信虚拟机为信任机，其中，所述信任机中配置的文件是安全的；

若检测到所述终端信息中不存在虚拟机信息，则重新从所述控制集合中获取一个终端信息，继续执行检测操作；

其中，所述虚拟机信息中包括虚拟机标识，所述虚拟机标识为可信虚拟机中虚拟硬件的唯一标识。

本发明实施例中，配置所述可信虚拟机为信任机，包括：采用虚拟机标识选择所述终端中的可信虚拟机，并配置所述可信虚拟机为信任机。

本发明实施例中，所述在终端信息中添加所述可信虚拟机的虚拟机信息之前，还包括：针对安装有虚拟机的终端，按照预设条件筛选出不存在安全问题的虚拟机；将所述不存在安全问题的虚拟机配置为可信虚拟机。

本发明实施例中，所述预设条件为禁止或限制虚拟机中数据的变更，其中，所述数据的变更包括以下至少一项：软件安装和文件传输。

本发明实施例中，终端中安装有若干个可信虚拟机，所述终端信息中还包括终端的IP地址，配置所述可信虚拟机为信任机，包括：通过终端的IP地址选择终端中所安装的各个可信虚拟机；采用所述虚拟机标识唯一识别所述终端中的一个可信虚拟机，并配置所述可信虚拟机为信任机。

本发明实施例中，所述的方法还包括：通过终端的IP地址选择所述终端，并配置所述终端为信任机。

相应的，本发明实施例还公开了一种用于配置信任机的系统，包括：服务器和若干个终端；

所述终端包括：

生成模块，适于生成终端信息；其中，

针对安装有可信虚拟机的终端，还包括：

添加模块，适于在所述终端信息中添加所述可信虚拟机的虚拟机信息，其中，所述终端信息适于存储与终端有关的描述信息，所述虚拟机信息适于标识安装于终端中的可信虚拟机，所述可信虚拟机是指不存在安全问题的虚拟机；

所述服务器包括：

接收模块，适于接收各个终端发送的终端信息，并将所述终端信息保存于控制集合中；

检测模块，适于随机获取从所述控制集合中一个终端信息，检测所述终端信息中是否存在虚拟机信息；若是，则触发配置模块，若否，则返回检测模块，重新从所述控制集合中获取一个终端信息以继续执行检测操作；

配置模块，适于配置所述可信虚拟机为信任机，其中，所述信任机中配置的文件是安全的；

其中，所述虚拟机信息中包括虚拟机标识，所述虚拟机标识为可信虚拟机中虚拟硬件的唯一标识。

本发明实施例中，所述配置模块，包括：第一配置子模块，适于采用虚拟机标识选择所述终端中的可信虚拟机，并配置所述可信虚拟机为信任机。