[发明专利]虚拟机的安全处理方法及装置

权利要求书

1.一种虚拟机的安全处理方法，其特征在于，包括：

接收管理节点发送的虚拟机创建信息，所述虚拟机创建信息中包含待创建虚拟机的密码以及待创建虚拟机对应的创建信息，所述创建信息包括所述待创建虚拟机对应的卷信息；

根据所述待创建虚拟机对应的卷信息，生成所述待创建虚拟机的系统盘，并将所述系统盘作为主机的一个分区进行挂载处理；

将所述密码写入所述系统盘；

根据所述待创建虚拟机对应的创建信息，创建虚拟机，以供所述虚拟机在启动时，从所述系统盘读取所述密码并修改为所述系统盘的随机密码。

2.根据权利要求1所述的方法，其特征在于，所述将所述系统盘进行挂载处理，包括：

根据所述待创建虚拟机对应的卷信息，分析所述系统盘的格式；

调用所述系统盘的格式对应的命令，并根据所述命令对所述系统盘进行挂载处理。

3.根据权利要求2所述的方法，其特征在于，所述系统盘的格式包括：Linux下一种文件系统EXT3格式、一种新的文件系统NTFS格式或者32位文件分配表FAT32格式。

4.根据权利要求1所述的方法，其特征在于，所述根据所述待创建虚拟机对应的卷信息，生成所述待创建虚拟机的系统盘，包括：

根据所述待创建虚拟机对应的卷信息，调用域0Dom0命令，生成所述待创建虚拟机的系统盘。

5.根据权利要求1所述的方法，其特征在于，所述根据所述待创建虚拟机对应的创建信息，创建虚拟机，包括：

将所述待创建虚拟机对应的创建信息转换成可扩展标记语言XML信息，并根据所述XML信息，调用虚拟机监视器Hypervisor，创建虚拟机。

6.一种虚拟机的安全处理装置，其特征在于，包括：

接收模块，用于接收管理节点发送的虚拟机创建信息，所述虚拟机创建信息中包含待创建虚拟机的密码以及待创建虚拟机对应的创建信息，所述创建信息包括所述待创建虚拟机对应的卷信息；

处理模块，用于根据所述待创建虚拟机对应的卷信息，生成所述待创建虚拟机的系统盘，并将所述系统盘作为主机的一个分区进行挂载处理；再将所述密码写入所述系统盘；

创建模块，用于根据所述待创建虚拟机对应的创建信息，创建虚拟机，以供所述虚拟机在启动时，从所述系统盘读取所述密码并修改为所述系统盘的随机密码。

7.根据权利要求6所述的虚拟机的安全处理装置，其特征在于，所述处理模块包括：

生成单元，用于根据所述待创建虚拟机对应的卷信息，生成所述待创建虚拟机的系统盘；

挂载单元，用于根据所述待创建虚拟机对应的卷信息，分析所述系统盘的格式；并调用所述系统盘的格式对应的命令，并根据所述命令对所述系统盘进行挂载处理；

写入单元，用于将所述密码写入所述系统盘。

8.根据权利要求7所述的虚拟机的安全处理装置，其特征在于，所述生成单元生成的系统盘的格式包括：Linux下一种文件系统EXT3格式、一种新的文件系统NTFS格式或者32位文件分配表FAT32格式。

9.根据权利要求7所述的虚拟机的安全处理装置，其特征在于，所述生成单元具体用于根据所述待创建虚拟机对应的卷信息，调用域0Dom0命令，生成所述待创建虚拟机的系统盘。

10.根据权利要求6所述的虚拟机的安全处理装置，其特征在于，所述创建模块具体用于将所述待创建虚拟机对应的创建信息转换成可扩展标记语言XML信息，并根据所述XML信息，调用虚拟机监视器Hypervisor，创建虚拟机。