[发明专利]一种可信验证方法、系统、设备及存储介质

说明书

本申请实施例提供一种可信验证系统、方法、设备及存储介质，其中，该系统包括可信根集群、可信代理服务器和云服务器集群；云服务器集群用于在发生可信验证需求的情况下，向可信代理服务器发送远程验证请求，并接收可信代理服务器返回的验证结果；可信代理服务器用于在接收到云服务器集群发送的远程验证请求时，基于可信代理服务器与可信根集群之间的远程通信连接，调用可信根集群对云服务器集群进行可信验证，并将验证结果返回云服务器集群。基于这种特殊的可信验证系统架构，可保证可信根集群的独立性，从而，在云服务器集群受到攻击的情况下，可避免可信根集群受到攻击的影响，进而可基于可信根集群提升云服务器集群的可信环境的安全性。

技术领域

本申请涉及可信云技术领域，尤其涉及一种可信验证方法、系统、设备及存储介质。

背景技术

随着云计算技术的不断发展，云计算技术支持的云平台为各行各业提供了大量的云服务。企业或个人用户将用户数据交由云平台进行存储、计算等处理，因此，用户数据的安全性是云平台的一项重要性能指标。

目前，为了保证用户数据的安全性，云平台通常利用其内各物理机上的可信根进行可信验证，以构建云平台的可信环境。然而，这种可信验证的方式仍然存在安全漏洞，在云平台受到攻击情况下，云平台的可信环境可能遭到破坏。

发明内容

本申请的多个方面提供一种可信验证方法、系统、设备及存储介质，用以提高云平台的可信环境的安全性。

本申请实施例提供一种可信验证系统，包括可信根集群、可信代理服务器和云服务器集群；

所述云服务器集群用于在发生可信验证需求的情况下，向所述可信代理服务器发送远程验证请求，并接收所述可信代理服务器返回的验证结果；

所述可信代理服务器用于在接收到所述云服务器集群发送的远程验证请求时，基于所述可信代理服务器与所述可信根集群之间的远程通信连接，调用所述可信根集群对所述云服务器集群进行可信验证，并将验证结果返回所述云服务器集群。

本申请实施例还提供一种可信验证方法，适用于可信代理服务器，包括：

接收云服务器集群发送的远程验证请求；

基于与所述可信根集群之间的远程通信连接，调用所述可信根集群对所述云服务器集群进行可信验证；

将验证结果返回所述云服务器集群。

本申请实施例还提供一种可信验证方法，适用于云服务器集群中的云服务器，包括：

在发生可信验证需求的情况下，生成远程验证请求；

将所述远程验证请求发送至所述可信代理服务器，以供所述可信代理服务器调用可信根集群对所述云服务器进行可信验证；

接收所述可信代理服务器返回的验证结果。。

本申请实施例还提供一种可信验证方法，适用于可信根集群中的管理设备，包括：

基于与所述可信代理服务器之间的远程通信连接，接收所述可信代理服务器发送的调用请求，所述调用请求为所述可信代理服务器根据接收到的云服务器集群发送的远程验证请求而生成的；

利用所述可信根集群中的可信根响应所述调用请求，以对所述云服务器集群进行可信验证。

本申请实施例还提供一种计算设备，包括存储器、处理器和通信组件；

所述存储器用于存储一条或多条计算机指令；

所述处理器与所述存储器及所述通信组件耦合，用于执行所述一条或多条计算机指令，以用于：

接收云服务器集群发送的远程验证请求；