[发明专利]基于数字证书的信息安全实现方法及系统

权利要求书

1.一种基于数字证书的信息安全实现方法，其特征在于，包括：

为云管理主机、云计算物理主机以及云计算虚拟机分别发放数字证书；

在所述云管理主机、云计算物理主机以及云计算虚拟机启动时或运行过程中，依据相应的数字证书进行合规性认证；

所述依据相应的数字证书进行合规性认证的步骤包括：

在第一定时器时间到时，云管理主机的证书代理获取云管理主机关键属性信息，并据此从证书key中读取云管理主机的数字证书并向CA中心发起在线或离线认证请求；

或，在第二定时器时间到时，云计算物理主机的证书代理获取云计算物理主机关键属性信息，并据此从证书key中读取云计算物理主机的数字证书并向CA中心发起在线或离线认证请求；

或，在第三定时器时间到时，云计算虚拟机所归属的云计算物理主机的证书代理获取云计算虚拟机关键属性信息，并据此从证书key中的相应证书容器中读取云计算虚拟机数字证书并向CA中心发起在线或离线认证请求。

2.如权利要求1所述的基于数字证书的信息安全实现方法，其特征在于，为云管理主机发放数字证书的步骤包括：

证书授权CA中心根据云管理主机关键属性信息生成云管理主机数字证书。

3.如权利要求1所述的基于数字证书的信息安全实现方法，其特征在于，为云计算物理主机发放数字证书的步骤包括：

云管理主机通过部署于相应云计算物理主机上的证书代理获取该云计算物理主机关键属性信息，并据此向CA中心发起云计算物理主机数字证书申请；

CA中心验证云管理主机数字证书，在验证通过时根据云计算物理主机关键属性信息生成云计算物理主机数字证书。

4.如权利要求1所述的基于数字证书的信息安全实现方法，其特征在于，为云计算虚拟机分别发放数字证书的步骤包括：

云管理主机在验证云计算虚拟机所归属的云计算物理主机正常后，获取该云计算虚拟机关键属性信息，并据此向CA中心发起云计算虚拟机数字证书申请；

CA中心验证云管理主机数字证书，在验证通过时根据云计算虚拟机关键属性信息生成云计算虚拟机数字证书文件；

CA中心向云管理主机返回加密的云计算虚拟机数字证书文件；

云管理主机向云计算虚拟机所归属的云计算物理主机返回加密的云计算虚拟机数字证书文件,云计算物理主机通过部署于其上的代理程序验证加密的云计算虚拟机数字证书文件，根据云计算虚拟机关键属性信息在证书key中创建隔离的证书容器，并将所述云计算虚拟机数字证书写入证书容器中。

5.如权利要求4所述的基于数字证书的信息安全实现方法，其特征在于，证书key中的每个证书容器被配置为用于存储独立的数字证书。

6.如权利要求2所述的基于数字证书的信息安全实现方法，其特征在于，在云管理主机启动时，依据相应的数字证书进行合规性认证的步骤包括：

在云管理主机启动时，部署于云管理主机上的证书代理向CA中心发起在线或离线认证请求并生成本次认证随机数Ra；

CA中心响应所述请求并返回认证随机数Rb；

云管理主机的证书代理根据云管理主机关键属性信息从证书key中读取云管理主机的数字证书，使用数字证书对所述本次认证随机数Ra以及认证随机数Rb进行数字签名，并将所述签名结果、云管理主机的数字证书以及本次认证随机数Ra发送给CA中心；

CA中心对接收到的信息进行认证，并在认证成功后，通知云管理主机继续启动流程。