[发明专利]一种基于云计算数据中心安全增强模型的设计方法

权利要求书

1.一种基于云计算数据中心安全增强模型的设计方法，其特征在于包含：（1）扩展sHype Hypervisor安全架构，通过访问控制模机制控制虚拟机运行，具体通过为虚拟机和相关资源标记安全标签，用户能够通过Hypervisor来限制VMs和资源的运行情况； （2）虚拟化网络隔离，将标记VMs的标签与VLANs关联起来，同时标记VM和VLAN，比如一种类型的标签对应一个VLAN和一类VMs；系统限制VMs和VLANs必须匹配安全标签才能连接和通信； （3）网络存储资源隔离，为了基于安全标签实现对网络存储隔离，系统将CbCS机制集成到可信虚拟数据中心，并通过加密证书和安全标签实现对网络存储的访问。

2.根据权利要求1所述的一种基于云计算数据中心安全增强模型的设计方法，其特征在于虚拟机强制访问控制其特征是用户能够通过Hypervisor来限制VMs和资源的运行情况，即通过Hypervisor和安全标签策略来对VMs进行验证启动，限制哪些VMs可以运行于某个VMM中，约束哪些VMs可以并行运行于同一个系统中而不发生冲突。

3.根据权利要求1所述的一种基于云计算数据中心安全增强模型的设计方法，其特征在于虚拟化网络隔离控制虚拟机之间的网络通信；虚拟化网络隔离其特征是将安全标签与虚拟化802.1Q VLAN结合，系统在Xen宿主机上软件实现了VLAN的功能。

4.根据权利要求1所述的一种基于云计算数据中心安全增强模型的设计方法，其特征在于网络存储资源隔离控制虚拟机对存储资源的访问；网络存储资源隔离其特征是将存储资源进行相应的分类划分，并对VM和存储资源标记安全标签，客户VM同时需要验证证书才能访问存储资源；如果存在共有的安全标签和正确的证书，VMs就可以通过网络、存储或者直接共享等方式访问数据；如果标签类型不同或证书不正确，VMs将无法共享和访问数据块。