[发明专利]虚拟机镜像文件的导出、导入方法及装置

权利要求书

1.一种虚拟机镜像文件的导出方法，其特征在于，该方法包括：

从云环境中获取原始虚拟机镜像文件；

基于所述原始虚拟机镜像文件的第一用户签名和第一哈希值，生成虚拟机镜像签名；

将所述虚拟机镜像签名插入至所述原始虚拟机镜像文件中的目标位置，以得到目标虚拟机镜像文件，并保存插入所述虚拟机镜像签名的目标位置信息。

2.根据权利要求1所述的方法，其特征在于，所述基于所述原始虚拟机镜像文件的第一用户签名和第一哈希值，生成虚拟机镜像签名，包括：

采用哈希算法计算所述原始虚拟机镜像文件的第一哈希值；

从所述云环境中获取所述原始虚拟机镜像文件的第一用户签名；

将所述第一哈希值和第一用户签名通过非对称加密算法加密，以得到虚拟机镜像签名。

3.根据权利要求1所述的方法，其特征在于，所述将所述虚拟机镜像签名插入至所述原始虚拟机镜像文件中的目标位置，包括：

采用随机算法生成一个随机数，所述随机数为：大于零且小于所述原始虚拟机镜像文件的字节数的整数；

将所述虚拟机镜像签名插入至所述随机数表示的、所述原始虚拟机镜像文件中的目标位置信息。

4.一种虚拟机镜像文件的导入方法，其特征在于，包括：

获取待导入的目标虚拟机镜像文件；

参考预先保存的、插入虚拟机镜像签名的目标位置信息，从所述目标虚拟机镜像文件中解析出虚拟机镜像签名；

从所述虚拟机镜像签名中提取第二哈希值和第二用户签名；

将删除了所述虚拟机镜像签名的目标虚拟机镜像文件作为原始虚拟机镜像文件，判断所述原始虚拟机镜像文件的第三哈希值与所述第二哈希值，与从云环境中读取的第三用户签名和所述第二用户签名是否都相同；

如果是，则将所述原始虚拟机镜像文件导入至云环境中。

5.根据权利要求4所述的方法，其特征在于，所述判断所述原始虚拟机镜像文件的第三哈希值与所述第二哈希值，与从云环境中读取的第三用户签名和所述第二用户签名是否分别相同，包括：

从云环境中读取第三用户签名；

判断所述第三用户签名与所述第二用户签名是否相同，如果否，则计算所述原始虚拟机镜像文件的第三哈希值，如果是，则终止流程；

判断所述第三哈希值与所述第二哈希值是否相同。

6.根据权利要求4所述的方法，其特征在于，所述从所述虚拟机镜像签名中提取第二哈希值和第二用户签名，包括：

获取对所述第二哈希值和第二用户签名采用非对称算法加密算法进行加密时对应的解密密钥；

利用所述解密密钥对所述虚拟机镜像签名进行解密，以得到所述第二哈希值和第二用户签名。

7.一种虚拟机镜像文件的导出装置，其特征在于，包括：

获取原始文件模块，用于从云环境中获取原始虚拟机镜像文件；

生成镜像签名模块，用于基于所述原始虚拟机镜像文件的第一用户签名和第一哈希值，生成虚拟机镜像签名；

插入镜像签名模块，用于将所述虚拟机镜像签名插入至所述原始虚拟机镜像文件中的目标位置，以得到目标虚拟机镜像文件；

保存模块，用于保存插入所述虚拟机镜像签名的目标位置信息。

8.根据权利要求7所述的装置，其特征在于，所述生成镜像签名模块，包括：

计算子模块，用于采用哈希算法计算所述原始虚拟机镜像文件的第一哈希值；

获取子模块，用于从所述云环境中获取所述原始虚拟机镜像文件的第一用户签名；

加密子模块，用于将所述第一哈希值和第一用户签名通过非对称加密算法加密，以得到虚拟机镜像签名。

9.根据权利要求7所述的装置，其特征在于，插入镜像签名模块包括：

生成随机数子模块，用于采用随机算法生成一个随机数，所述随机数为：大于零且小于所述原始虚拟机镜像文件的字节数的整数；

插入子模块，用于将所述虚拟机镜像签名插入至所述随机数表示的、所述原始虚拟机镜像文件中的目标位置信息。