[发明专利]一种基于集群虚拟机license认证的安全监控方法

权利要求书

1.一种基于集群虚拟机license认证的安全监控方法，其特征在于：包括cvm管理平台和多台目标虚拟机；

所述cvm管理平台通过Virtio通道与多台目标虚拟机相连。

2.根据权利要求1所述的一种基于集群虚拟机license认证的安全监控方法，其特征在于，包括：

cvm管理平台分发给每一台虚拟机带有集群性的license证书，

每一台虚拟机进行独立的单机license认证。

3.根据权利要求2所述的一种基于集群虚拟机license认证的安全监控方法，其特征在于，所述单机license认证包括：

S01、首先在cvm管理平台上创建目标虚拟机的同时，根据rsa加密算法生成license；

S02、通过虚拟机部署模式直接将license信息注入到目标虚拟机内部；虚拟机正常启动，agent程序启动会首先判断license的有效性；

如果license校验正确有效，说明目标虚拟机运行在安全的hypervisor环境中，正常启动，同时上传虚拟机正常的状态信息；

如果license校验失败，说明目标虚拟机处于不安全的hypervisor环境中，agent代理程序做出保护措施。

4.根据权利要求3所述的一种基于集群虚拟机license认证的安全监控方法，其特征在于，所述保护措施包括直接删除目标虚拟机当中的受保护文件，防止用户的敏感数据被窃取；所述保护措施包括阻止目标虚拟机开机，防护用户的核心应用在不受控制的环境中运行；所述保护措施还包括收集关键性的操作日志，当目标虚拟机被攻击篡改之后，又被回传到安全hypervisor环境后，能够做有效的日志记录，追溯污染源。

5.根据权利要求2所述的一种基于集群虚拟机license认证的安全监控方法，其特征在于，所述目标虚拟机的数量为N个；

当N为偶数时，只有当存在超过N/2台目标虚拟机单机license认证校验通过，则认为集群虚拟机license认证成功；

当N为大于等于1的奇数时，只有当存在超过(N-1)/2台目标虚拟机单机license认证校验通过，则认为集群虚拟机license认证成功。