[发明专利]基于数字证书的信息安全实现方法及系统

摘要

本发明公开了一种基于数字证书的信息安全实现方法及系统，所述方法包括：为云管理主机、云计算物理主机以及云计算虚拟机分别发放数字证书；在所述云管理主机、云计算物理主机以及云计算虚拟机启动时或运行过程中，依据相应的数字证书进行合规性认证。本发明实施例提供的基于数字证书的信息安全实现方法及系统借鉴数字证书信任链的技术，与云管理系统结合，打造从云管理系统、物理主机、虚拟机的可信系统,着重于系统主机平台自身的安全防护，提高了云虚拟化平台的安全性。

主权项

1.一种基于数字证书的信息安全实现方法，其特征在于，包括：为云管理主机、云计算物理主机以及云计算虚拟机分别发放数字证书；在所述云管理主机、云计算物理主机以及云计算虚拟机启动时或运行过程中，依据相应的数字证书进行合规性认证；所述依据相应的数字证书进行合规性认证的步骤包括：在第一定时器时间到时，云管理主机的证书代理获取云管理主机关键属性信息，并据此从证书key中读取云管理主机的数字证书并向CA中心发起在线或离线认证请求；或，在第二定时器时间到时，云计算物理主机的证书代理获取云计算物理主机关键属性信息，并据此从证书key中读取云计算物理主机的数字证书并向CA中心发起在线或离线认证请求；或，在第三定时器时间到时，云计算虚拟机所归属的云计算物理主机的证书代理获取云计算虚拟机关键属性信息，并据此从证书key中的相应证书容器中读取云计算虚拟机数字证书并向CA中心发起在线或离线认证请求。