[发明专利]一种云计算数据安全支撑平台

权利要求书

1.一种云计算数据安全支撑平台，包括云管理层(1)、云平台层(2)和虚拟化层(3)，其特征在于：所述云管理层(1)包括云计算系统(101)、云安全子系统(102)和云可信子系统(103)，所述云计算系统(101)的信号端与云安全子系统(102)交互连接，所述云安全子系统(102)的控制端与云可信子系统(103)相连接，所述云计算系统(101)包括云管理中心(104)，所述云管理中心(104)信号端连接有云管理组件(105)，所述云管理组件(105)的信号端连接有安全管理机制(106)，所述安全管理机制(106)的控制端与云可信子系统(103)相连接，所述云可信子系统(103)的内部设置有可信管理中心(107)，所述可信管理中心(107)的信号端连接有第三方可信服务中心(4)，所述可信管理中心(107)的信号端与云平台层(2)相连接，所述云平台层(2)的内部设置有平台可信服务器(203)，所述平台可信服务器(203)的信号端与虚拟化层(3)相连接，所述虚拟化层(3)的内部设置有虚拟化可信服务器(301)，所述虚拟化可信服务器(301)的信号端与第三方可信服务中心(4)相连接。

2.根据权利要求1所述的一种云计算数据安全支撑平台，其特征在于：所述平台可信服务器(203)的信号端连接有平台安全机制(201)，所述平台安全机制(201)的内部设置有云平台中间插件(202)。

3.根据权利要求1所述的一种云计算数据安全支撑平台，其特征在于：所述虚拟化可信服务器(301)的交互端口连接有VM安全机制(302)，所述VM安全机制(302)的内部设置有虚拟化层程序管理模块(303)。

4.根据权利要求3所述的一种云计算数据安全支撑平台，其特征在于：所述虚拟化层程序管理模块(303)的信号控制端连接到用户端(6)，所述用户端(6)的信号线与虚拟化可信服务器(301)相连接，所述用户端(6)的交互端口与第三方可信服务中心(4)相连接。

5.根据权利要求1所述的一种云计算数据安全支撑平台，其特征在于：所述第三方可信服务中心(4)的内部设置有可信策略基准库(5)。

6.根据权利要求1所述的一种云计算数据安全支撑平台，其特征在于：所述云安全子系统(102)包括云服务商环境平台(108)和物理平台(109)，所述云服务商环境平台(108)包括云平台可信管理模块(110)和用户管理模块(112)，所述云平台可信管理模块(110)和用户管理模块(112)的信号端均连接有云终端(7)，所述物理平台(109)的内部设置有物理可信根(115)。

7.根据权利要求6所述的一种云计算数据安全支撑平台，其特征在于：所述云平台可信管理模块(110)的输出端连接有可信平台节点管理模块(111)，所述可信平台节点管理模块(111)的输出端与物理可信根(115)相连接。

8.根据权利要求1所述的一种云计算数据安全支撑平台，其特征在于：所述用户管理模块(112)的信号端连接有虚拟可信根(113)，所述虚拟可信根(113)的控制端连接有虚拟可信根管理模块(114)，所述虚拟可信根管理模块(114)的信号端与物理可信根(115)相连接。

9.根据权利要求1所述的一种云计算数据安全支撑平台，其特征在于：所述虚拟可信根管理模块(114)的控制端与第三方可信服务中心(4)相连接，所述第三方可信服务中心(4)的控制端与云终端(7)相连接，所述云终端(7)的信号端与虚拟可信根管理模块(114)相连接。