[发明专利]一种分层实现计算虚拟化的方法与设备

权利要求书

1.一种采用分层结构来实现计算虚拟化的方法，该方法建立三个独立的虚拟化层次，分别为单独的系统层、虚拟卷加密层以及虚拟应用层，其中单独系统层包含至少一个操作系统，虚拟卷加密层加载后在计算设备中生成虚拟磁盘，应用层通过虚拟机或虚拟化应用环境等方法来跨设备运行应用程序，三层的部署如下：将单独系统层直接存在于存储设备上，设置为可以通过USB启动或网络启动等方式引导启动，将虚拟卷加密层也直接存在于存储设备上，但是与单独系统层分开存储，将虚拟应用层存储于虚拟卷加密层内。

2.一种权利要求1所描述的方法，其特征在于，移动系统层通过只读镜像系统实现，运行时载入到Ramdisk运行，虚拟卷加密层通过创建一个虚拟卷，经验证密钥后载入为虚拟磁盘并控制其访问实现，系统访问加密层时将虚拟卷文件映射成系统中的磁盘分区，应用层通过虚拟机或虚拟化应用环境并抽取程序所需的Library运行库和注册表来实现，使得部署在应用层的程序可跨设备使用。

3.一种权利要求1所描述的方法，其特征在于，对于虚拟应用层的程序，为了获得更快的速度效果，利用部分内存虚拟化为磁盘进行缓存的办法加速。

4.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层采用单次认证模式，当用户访问虚拟卷时验证密钥，通过后直接将卷文件映射成系统中的磁盘分区，不再对每次读写认证。

5.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层采用每次读写认证模式，当用户从虚拟磁盘分区读取数据文件时，数据在经过虚拟磁盘驱动程序时进行解密操作，将文件以明文形式提交给用户; 当用户写入文件时虚拟磁盘驱动程序对数据进行加密后传递给设备驱动程序，最终数据以密文形式存储在物理磁盘上的虚拟卷。

6.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层采用多用户不同权限密钥的方式，为不同用户应用不同的密码与权限，所述权限包括对不同文件的访问权限、IP的绑定、使用次数、修改权限、拷贝权限、使用截止日期等。

7.一种依据权利要求1所描述的方法制造的设备，其特征在于，包含至少一个启动分区(网络启动或CDROM或USB-HDD分区等)，以及至少一个可写入的存储分区(可移动磁盘类型或者本地磁盘类型)，并在启动引导的分区中存储了镜像只读的系统文件，比如ISO镜像文件，运行时将该镜像系统载入内存运行，而在存储分区中分开存放一个或多个虚拟卷，在虚拟卷中安装程序虚拟机(或建立了虚拟化的程序运行环境并抽取应用程序所需的Library运行库和注册表)。

8.一种依据权利要求1所描述的方法制造的设备，其特征在于，设备具备三种工作模式：一、直接访问系统层；二、访问系统层后，从系统层访问加密层，如需要再访问应用层；三、不访问系统层，通过连接到其他计算机，从HOST计算机的系统访问加密层，如需要再访问应用层。

9. 一种依据权利要求1所描述的方法制造的设备，其特征在于，所述存储设备具有USB接口，能够与计算机以USB协议连接。

10.一种依据权利要求1所描述的方法制造的设备，其特征在于，所述存储设备具有无线网卡，能够与计算机以无线协议连接。