[发明专利]一种虚拟磁盘与虚拟机嵌套实现计算虚拟化的方法与设备

权利要求书

1.一种采用虚拟磁盘与虚拟机嵌套来实现计算虚拟化的方法，该方法建立至少两个虚拟化层次，分别为虚拟卷加密层以及虚拟应用层，其中虚拟卷加密层加载后在计算设备中生成虚拟磁盘，应用层通过虚拟机或虚拟化应用环境等方法来跨设备运行应用程序，并将虚拟应用层存储于虚拟卷加密层内。

2.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层通过创建一个虚拟卷，经验证密钥后载入为虚拟磁盘并控制其访问实现，系统访问加密层时将虚拟卷文件映射成系统中的磁盘分区，应用层通过虚拟机或虚拟化应用环境并抽取程序所需的Library运行库和注册表来实现，使得部署在应用层的程序可跨设备使用。

3.一种权利要求1所描述的方法，其特征在于，对于虚拟应用层的程序，为了获得更快的速度效果，利用部分内存虚拟化为磁盘进行缓存的办法加速。

4.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层采用单次认证模式，当用户访问虚拟卷时验证密钥，通过后直接将卷文件映射成系统中的磁盘分区，不再对每次读写认证。

5.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层采用每次读写认证模式，当用户从虚拟磁盘分区读取数据文件时，数据在经过虚拟磁盘驱动程序时进行解密操作，将文件以明文形式提交给用户; 当用户写入文件时虚拟磁盘驱动程序对数据进行加密后传递给设备驱动程序，最终数据以密文形式存储在物理磁盘上的虚拟卷。

6.一种权利要求1所描述的方法，其特征在于，虚拟卷加密层采用多用户不同权限密钥的方式，为不同用户应用不同的密码与权限，所述权限包括对不同文件的访问权限、IP的绑定、使用次数、修改权限、拷贝权限、使用截止日期等。

7.一种依据权利要求1所描述的方法制造的设备，其特征在于，包含至少一个启动分区(网络启动或CDROM或USB-HDD分区等)，以及至少一个可写入的存储分区(可移动磁盘类型或者本地磁盘类型)，启动引导的分区能够引导载入镜像只读的系统文件，比如ISO镜像文件，运行时将镜像系统载入内存运行，而在存储分区中分开存放一个或多个虚拟卷，在虚拟卷中安装程序虚拟机(或建立了虚拟化的程序运行环境并抽取应用程序所需的Library运行库和注册表)。

8.一种依据权利要求1所描述的方法制造的设备，其特征在于，设备还预装了基于Linux的系统维护环境。

9. 一种依据权利要求1所描述的方法制造的设备，其特征在于，所述存储设备具有USB接口，能够与计算机以USB协议连接。

10.一种依据权利要求1所描述的方法制造的设备，其特征在于，所述存储设备具有无线网卡，能够与计算机以无线协议连接。