[发明专利]一种虚拟机系统安全受控装置在审
| 申请号： | 201811216771.9 | 申请日： | 2018-10-18 |
| 公开（公告）号： | CN109358949A | 公开（公告）日： | 2019-02-19 |
| 发明（设计）人： | 陈阳 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 王宝筠 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 虚拟机监控器 客户虚拟机 认证结果 虚拟机管理模块 安全模块 访问权限 虚拟机 虚拟机系统 访问请求 受控装置 发送 转发 访问结果 物理资源 运行时 安全 返回 认证 身份 申请 访问 | ||
1.一种虚拟机系统安全受控装置，其特征在于，所述装置包括：虚拟机监控器、虚拟机管理模块和虚拟机安全模块；
所述虚拟机监控器用于将客户虚拟机发送的访问请求转发至所述虚拟机管理模块；
所述虚拟机管理模块根据所述访问请求，对所述客户虚拟机进行认证，生成认证结果，并将所述认证结果通过所述虚拟机监控器发送至所述客户虚拟机；
所述虚拟机监控器用于将所述客户端虚拟机发送的所述认证结果转发至所述虚拟机安全模块；
所述虚拟机安全模块根据所述认证结果，确定所述客户虚拟机的访问权限，将所述访问权限发送给所述虚拟机监控器；
所述虚拟机监控器根据所述访问权限访问物理资源，向所述客户虚拟机返回访问结果。
2.根据权利要求1所述的装置，其特征在于，所述虚拟机监控器包括：安全代理子模块和监控器内核；
所述安全代理子模块，用于将所述客户虚拟机发送的访问请求转发至所述虚拟机管理模块，以及将所述认证结果发送至所述客户虚拟机；
所述安全代理子模块，还用于将所述客户虚拟机发送的所述认证结果转发至所述虚拟机安全模块；
所述监控器内核，用于根据所述访问权限访问所述物理资源。
3.根据权利要求1所述的装置，其特征在于，所述虚拟机管理模块包括：数据库和认证子模块；
所述数据库，用于存储合法的客户虚拟机的信息；
所述认证子模块，用于根据所述数据库存储的内容，确定所述客户虚拟机的所述认证结果。
4.根据权利要求1所述的装置，其特征在于，所述虚拟机管理模块包括：安全引擎子模块和安全策略子模块；
所述安全策略子模块，用于存储于所述认证结果对应的安全策略；
所述安全引擎子模块，用于根据所述认证结果和所述安全策略子模块中存储的内容，查找所述认证结果对应的安全策略，并根据所述安全策略确定所述客户虚拟机对应的访问权限。
5.根据权利要求1所述的装置，其特征在于，所述访问请求包括：所述客户虚拟机的标识和资源编号。
6.根据权利要求1所述的装置，其特征在于，所述认证结果包括：所述客户虚拟机的标识、资源编号和认证结果标识。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201811216771.9/1.html，转载请声明来源钻瓜专利网。
