[发明专利]一种云环境下的云主机监控管理系统及方法

说明书

本发明涉及一种云环境下的云主机监控管理系统，包含有若干云主机的云主机群组将同一用户信息存储在不同的云主机中，监控管理模块基于用户终端和/或第三方平台发送的三维轮廓特征图像确定用户身份并且向云主机群组调取与信息请求相关的至少一类信息及其信息组合，监控管理模块基于与信息请求相关的至少一类信息及其信息组合的隐私覆盖范围的隐私指数范围、第三方平台的查看权限等级和/或与安全强度参数关联的至少一个验证因子来处理待向第三方平台反馈的请求结果的反馈方式，请求结果包括含有用户部分或全部详细信息的第一请求结果和不含有用户详细信息的第二请求结果，从而约束第三方平台的隐私信息获取权限。

技术领域

本发明涉及物联网技术领域，尤其涉及一种云环境下的云主机监控管理系统及方法。

背景技术

云主机是云计算在基础设施应用上的重要组成部分，位于云计算产业链金字塔底层，产品源自云计算平台。该平台整合了互联网应用三大核心要素:计算、存储、网络，面向用户提供公用化的互联网基础设施服务。云主机是一种类似VPS主机的虚拟化技术，VPS是采用虚拟软件，VZ或VM在一台主机上虚拟出多个类似独立主机的部分，能够实现单机多用户，每个部分都可以做单独的操作系统，管理方法同主机一样。而云主机是在一组集群主机上虚拟出多个类似独立主机的部分，集群中每个主机上都有云主机的一个镜像，从而大大提高了虚拟主机的安全稳定性，除非所有的集群内主机全部出现问题，云主机才会无法访问。

中国专利CN103746988A公开了一种云主机的安全管理方法，包括：确定云主机的安全要素，并对云主机的安全要素进行监控；以及当监测到安全要素中的任一个相对于相应的安全基线变化时，产生相应的告警信息。

如上所示，现有的云主机监控方法及系统，主要集中于如何监控云主机的运行状态以及分析故障，或者对云主机的多个方面的数据进行监控，以便即使发现云主机的故障、危险并进行预警。但是，针对于基于物联网的智慧园区、智慧社区、智慧校园等以身份验证和身份信息存储为主的云主机，现有技术仅能够监测云主机的运行状态、数据流量以及数据存储状态，将数据通过碎片化存储来避免非分分子对云主机系统的入侵和获取用户隐私信息。即现有技术普遍避免非法技术手段的信息获取。然而，用户隐私数据大量泄漏的主要原因还在于，若干第三方平台以合法的身份获取用户大量的隐私数据，其中包含大量不必要的用户隐私数据。获得用户信息的第三方平台对用户数据信息管理松散，没有安全的信息管理制度，从而导致用户隐私信息的泄露和扩散。基于智慧社区、智慧家居系统基于物联网的联通，第三方平台获取的信息范围如何得到限制是必要解决的技术问题，否则随着物联网的发展以及用户隐私信息的关联紧密程度越来越高，用户的隐私信息泄露的情况就会更加严重。

中国专利CN110378148A公开了一种面向云平台的多域数据隐私保护方法，涉及多域数据隐私保护技术领域。该发明包括数据匿名化处理和原始数据恢复处理；本发明针对数据分析和事务处理场景下的具体需求，来采用相应的隐私保护策略，对不同领域的结构化数据表，通过数据匿名为主体的隐私保护技术，来达到减少云端数据隐私泄露风险的效果，同时满足一定事务处理上的需求。将匿名后数据存储并用于数据分析，降低隐私信息泄露的风险，对数据进行动态的匿名化，限制数据分析人员可以获得的数据范围，同时更好的保护数据隐私。该发明仅针对需要大量数据分析的人员，将信息进行脱敏数据，没有考虑到需要单独获取用户信息的第三方平台用于身份验证的情况。对于用户信息数据的获取和身份验证，第三方平台本身掌握有少量的用户的单一信息，仅仅匿名、脱敏化处理是不适用于用户身份信息验证的需要的，用户对于获取自身信息的获取方不具有知情权和决定权。

此外，一方面由于对本领域技术人员的理解存在差异；另一方面由于发明人做出本发明时研究了大量文献和专利，但篇幅所限并未详细罗列所有的细节与内容，然而这绝非本发明不具备这些现有技术的特征，相反本发明已经具备现有技术的所有特征，而且申请人保留在背景技术中增加相关现有技术之权利。

发明内容