[发明专利]客户工作负载迁移到云环境的方法和系统以及迁移代理

权利要求书

1.一种客户工作负载迁移到云环境的方法，包括：

迁移代理响应于用户发起的工作负载迁移请求，根据工作负载迁移请求携带的客户标识、订购信息和迁移信息的至少一项信息对工作负载迁移请求进行验证，包括客户合法性验证、订购关系验证、迁移信息验证至少一项内容；

迁移代理响应于工作负载迁移请求验证通过的结果，指示用户上传工作负载镜像，并接收用户上传的工作负载镜像；

迁移代理审核上传的工作负载镜像的格式，并对工作负载镜像进行安全扫描；

迁移代理响应于安全扫描通过的结果，对接收的工作负载镜像进行加密，并将加密后的工作负载镜像上传至云服务平台；

迁移信息验证包括：迁移代理根据迁移请求携带的迁移信息获取客户欲上传的工作负载镜像格式，并且判断云服务平台是否支持该工作负载镜像格式，如果云服务平台支持该工作负载镜像格式，则迁移信息验证通过，如果云服务平台不支持该工作负载镜像格式，则迁移信息验证未通过。

2.根据权利要求1所述的方法，其特征在于，

客户合法性验证包括：迁移代理将工作负载迁移请求携带的客户标识与合法客户列表进行对比，如果迁移请求携带的客户标识在合法客户列表中，则发起迁移请求的用户是合法用户，否则，如果迁移请求携带的客户标识不在合法客户列表中，则发起迁移请求的用户是非法用户；

订购关系验证包括：迁移代理根据迁移请求携带的订购信息获取用户订购的虚拟机规格，并且判断云服务平台是否有用户订购的虚拟机规格，如果云服务平台有用户订购的虚拟机规格，则订购关系验证通过，如果云服务平台没有用户订购的虚拟机规格，则订购关系验证未通过。

3.根据权利要求1所述的方法，其特征在于，所述迁移代理对工作负载镜像进行安全扫描包括：迁移代理对工作负载镜像进行病毒扫描。

4.根据权利要求1所述的方法，其特征在于，所述迁移代理对接收的工作负载镜像进行加密所使用的密钥包含客户标识以及迁移目的虚拟机规格中的至少一项信息。

5.根据权利要求4所述的方法，其特征在于，还包括：

云服务平台根据提出镜像使用请求的客户标识和/或虚拟机规格生成解密用的密钥，如果解密用的密钥无法解密被请求的工作负载镜像，则提出镜像使用请求的客户不是上传工作负载镜像的客户，或者提出镜像使用请求的虚拟机不是迁移目的虚拟机，拒绝镜像使用请求。

6.一种迁移代理，包括：

迁移请求验证单元，用于响应于用户发起的工作负载迁移请求，根据工作负载迁移请求携带的客户标识、订购信息和迁移信息的至少一项信息对工作负载迁移请求进行验证，包括客户合法性验证、订购关系验证、迁移信息验证至少一项内容；

负载镜像获取单元，用于响应于工作负载迁移请求验证通过的结果，指示用户上传工作负载镜像，并接收用户上传的工作负载镜像；

安全扫描单元，用于审核上传的工作负载镜像的格式，并对工作负载镜像进行安全扫描；

加密上传单元，用于响应于安全扫描通过的结果，对接收的工作负载镜像进行加密，并将加密后的工作负载镜像上传至云服务平台；

迁移信息验证包括：迁移代理根据迁移请求携带的迁移信息获取客户欲上传的工作负载镜像格式，并且判断云服务平台是否支持该工作负载镜像格式，如果云服务平台支持该工作负载镜像格式，则迁移信息验证通过，如果云服务平台不支持该工作负载镜像格式，则迁移信息验证未通过。

7.根据权利要求6所述的迁移代理，其特征在于，

客户合法性验证包括：迁移代理将工作负载迁移请求携带的客户标识与合法客户列表进行对比，如果迁移请求携带的客户标识在合法客户列表中，则发起迁移请求的用户是合法用户，否则，如果迁移请求携带的客户标识不在合法客户列表中，则发起迁移请求的用户是非法用户；

订购关系验证包括：迁移代理根据迁移请求携带的订购信息获取用户订购的虚拟机规格，并且判断云服务平台是否有用户订购的虚拟机规格，如果云服务平台有用户订购的虚拟机规格，则订购关系验证通过，如果云服务平台没有用户订购的虚拟机规格，则订购关系验证未通过。