[发明专利]一种虚拟化环境下信任传递方法

说明书

本发明公开了一种基于虚拟机系统与应用程序信任传递的分析方法，具体包括以下步骤：首先，在用户开启虚拟机时，Dom0(特权虚拟域，下同)上的服务器程序，调用证书生成模块，为该用户生成与其ID唯一对应的证书并保存。随后，当DomU(非特权虚拟域,下同)打开需要进行信任传递的应用程序时，DomU通过前端驱动获得保存在Dom0中的证书，然后，在应用程序登陆时，DomU将该证书发给后端，并在DomO保存的所有证书中查找与此证书相等的证书，如果找到且该用户的登陆权限与证书中保存的一致，则此次信任传递成功，用户可以直接进入到应用程序；否则表示此次信任失败，用户必须通过传统的方式输入口令进入到应用程序。最后，当关闭虚拟机时，Dom0删除证书。

技术领域

本发明属于虚拟环境开发技术领域，更具体地，涉及一种虚拟化环境下信任传递方法。

背景技术

随着计算机和通信系统的广泛应用，虚拟化技术也在快速成长着，其给计算机资源的共享与管理带来很多的便利之处。虚拟化技术作为云计算的重要组成部分，其随云计算的发展日趋完善。但是，于此同时，安全问题也是非常棘手的问题。尤其在虚拟环境中存在一个虚拟监控器以及众多虚拟域，因此其相互信任关系尤为复杂，一个结构相对简单的虚拟监控器必须要将信任传递到多个复杂结构的虚拟机中去，其信任的传递过程和度量策略相比起传统信任链也都发生了巨大变化，此外在虚拟化技术中往往伴随着大量的应用的需求，虚拟化环境的安全也是对上层应用提供强有力保障。因此，对虚拟环境构建信任链的传递，是不可或缺的。

发明内容

针对现有技术的缺陷，本发明的目的在于提供一种虚拟环境下信任传递方法，旨在解决现有技术中存在的缺陷，并使得虚拟机在信任传递中表现出的安全性、适用性，从而提高了虚拟技术的发展前景，同时也促进云计算安全性的完善。

在虚拟机应用中，主服务器与服务器、Dom0和DomU、主程序与应用程序都不是一一对应关系，因此在虚拟机开启的过程中，对应应用程序的开启具有一定的选择性。应用程序开启后，虚拟机获取的权限有限，使用信用传递，通过证书验证方式可以赋予虚拟机中应用程序不同的权限，然后在登陆应用程序时，可以根据对应的权限达到快速安全的登陆虚拟机的目的。同时在构建虚拟环境下的信任传递模型时，效率往往是安全方面以外的另外一大挑战。本发明中信任传递应用程序接口的性能主要由DomU与前面驱动通信效率、Dom0与后端驱动通信效率、前、后端驱动通信效率，安全性等因素决定。

为实现上述目的，本发明提供了一种虚拟化环境下信任传递方法，包括以下步骤：

(1)Dom0中的应用程序为用户生成唯一证书；

(2)DomU中的应用程序打开时，向Dom0申请证书；

(3)DomU中的应用程序登陆时，向Dom0请求认证证书；

(4)DomU关闭时，Dom0中应用程序删除该用户证书；

其中，所述Dom0表示的是虚拟机特权域，指的是拥有原生设备驱动权限的虚拟域，具有直接访问硬件设备的特权，并通过和Xen提供的控制接口的交互来控制和管理其他的虚拟域；所述DomU表示的是非虚拟机特权域，指的是除Dom0之外的虚拟域，在对硬件设备非访问方面受到限制。

本发明的一个实施例中，所述步骤(1)具体为：Dom0上的服务器程序，在用户通过认证后，开启相应的虚拟机，并与后端驱动进行通信，后端驱动查询数据库获得用户的权限，为该用户生成与用户名ID进行绑定的唯一的证书。

本发明的一个实施例中，所述步骤(2)具体为：当用户打开DomU上的相应应用程序时，该应用程序发送申请证书的请求；申请证书的请求会通过前端驱动传递给后端驱动，后端驱动从Dom0所保存的证书中找到与之对应证书，并将证书通过前端驱动返回给申请证书的应用程序。