[发明专利]一种保护虚拟机安全的方法及装置在审
申请号: | 201510259731.2 | 申请日: | 2015-05-20 |
公开(公告)号: | CN104866392A | 公开(公告)日: | 2015-08-26 |
发明(设计)人: | 刘海伟 | 申请(专利权)人: | 浪潮电子信息产业股份有限公司 |
主分类号: | G06F11/14 | 分类号: | G06F11/14;G06F21/57 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 李世喆 |
地址: | 250100 山东*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 保护 虚拟机 安全 方法 装置 | ||
技术领域
本发明涉及计算机技术领域,特别涉及一种保护虚拟机的安全的方法及装置。
背景技术
虚拟化技术是指利用计算机软件服务将计算机IT(Information Technology,信息技术)物理资源模拟成逻辑资源,从而将IT资源逻辑抽象成资源池。把物理资源抽象成资源池后,可以对各种分散的资源进行集中的监控、管理、和维护。虚拟化技术具有以下优势:简化IT操作,提高管理效率;整合服务,使得资源利用率最大化;集中数据中心管理;提高业务系统连续性等。随着虚拟化技术的快速发展,对虚拟机的安全保护也越来越重要。
目前,传统的安全措施和工具都是基于物理机开发的,而虚拟化技术打破了传统的主机、网络边界的划分,在虚拟化环境下,传统的安全机制不再适用。
发明内容
有鉴于此,本发明提供了一种保护虚拟机的安全的方法及装置,能够保护虚拟机的安全。
一方面,本发明提供了一种保护虚拟机的安全的方法,包括:预先确定虚拟机镜像中待度量的关键镜像文件,预先设置安全度量模块,还包括:
S1:加载当前虚拟机的当前虚拟机镜像;
S2:通过Libvirt接口调用所述安全度量模块,通过所述安全度量模块度量当前虚拟机镜像中的当前关键镜像文件;
S3:根据当前关键镜像文件的度量结果,确定是否启动当前虚拟机。
进一步地,在所述S1之前,还包括:预先设置每个当前关键镜像文件的第一哈希基准值;
所述S2中所述度量当前虚拟机镜像中的当前关键镜像文件,包括:
对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量,得到每个当前关键镜像文件的SHA-1哈希值;
所述S3,包括:
判断是否满足每个当前关键镜像文件的SHA-1哈希值与对应的第一哈希基准值均相等,如果是,则确定启动当前虚拟机,否则,确定不启动当前虚拟机。
进一步地,所述预先确定虚拟机镜像中待度量的关键镜像文件,包括:预先设置存储虚拟机镜像中待度量的关键镜像文件的信息的列表;
所述S2中所述度量当前虚拟机镜像中的当前关键镜像文件,包括:遍历所述列表,根据待度量的关键镜像文件的信息,确定当前关键镜像文件,度量当前虚拟机镜像中的当前关键镜像文件。
进一步地,在所述S1之前,还包括:预先设置当前关键镜像文件的第二哈希基准值;
所述S2中所述度量当前虚拟机镜像中的当前关键镜像文件,包括:
对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量,得到当前关键镜像文件的SHA-1哈希值;
所述S3,包括:
判断所有当前关键镜像文件的SHA-1哈希值之和与所述第二哈希基准值是否相等,如果是,则确定启动当前虚拟机,否则,确定不启动当前虚拟机。
进一步地,所述预先设置安全度量模块,包括:通过Libvirt库设置所述安全度量模块。
另一方面,本发明提供了一种保护虚拟机的安全的装置,包括:
第一确定单元,用于确定虚拟机镜像中待度量的关键镜像文件;
第一设置单元,用于设置安全度量模块;
加载单元,用于加载当前虚拟机的当前虚拟机镜像;
度量单元,用于通过Libvirt接口调用所述安全度量模块,通过所述安全度量模块度量当前虚拟机镜像中的当前关键镜像文件;
第二确定单元,用于根据当前关键镜像文件的度量结果,确定是否启动当前虚拟机。
进一步地,还包括:第二设置单元,用于设置每个当前关键镜像文件的第一哈希基准值;
所述度量单元,用于在执行度量当前虚拟机镜像中的当前关键镜像文件时,具体执行:对当前虚拟机镜像中的当前关键镜像文件进行安全散列算法SHA-1度量,得到每个当前关键镜像文件的SHA-1哈希值;
所述第二确定单元,用于判断是否满足每个当前关键镜像文件的SHA-1哈希值与对应的第一哈希基准值均相等,当判断结果为是时,则确定启动当前虚拟机,当判断结果为否时,确定不启动当前虚拟机。
进一步地,所述第一确定单元,用于设置存储虚拟机镜像中待度量的关键镜像文件的信息的列表;
所述度量单元,用于在执行度量当前虚拟机镜像中的当前关键镜像文件时,具体执行:遍历所述列表,根据待度量的关键镜像文件的信息,确定当前关键镜像文件,度量当前虚拟机镜像中的当前关键镜像文件。
进一步地,还包括:第三设置单元,用于设置当前关键镜像文件的第二哈希基准值;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司,未经浪潮电子信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201510259731.2/2.html,转载请声明来源钻瓜专利网。
- 上一篇:数据备份方法及系统、主备切换方法及系统
- 下一篇:数据处理方法及装置