[发明专利]面向云平台可信性评估的多级数据采集与证据提取方法

摘要

本发明公开了一种面向IaaS云平台可信性评估的多级数据采集与证据提取方法，属于云计算的可信评估领域。本发明通过在云平台内网中增加数据采集服务，建立由云平台可信性评测中心+数据采集服务+数据采集终端组成的多级数据采集机制。虚拟主机监测数据首先归集到云平台内网中的数据采集服务，并周期性地依据服务的SLA协议进行合规性评测，当发现SLA异常时，将相关的监测数据提取并封装为可信证据发送给云平台可信性评测中心；当没有SLA异常时，只需要发送一个简化的SLA合规性报告即可。从而避免了在互联网上的大数据传输，减轻了可信性评测中心的数据处理压力；可信证据的使用，保留了关键的监测数据，支持纠纷仲裁，对于可信云的构建有重要意义。

主权项

1.面向云平台可信性评估的多级数据采集与证据提取方法，其特征在于：在云虚拟主机上部署数据采集终端，在云平台内网中部署数据采集服务，在互联网上部署云平台可信性评测中心，建立由互联网可信性评测中心+内网数据采集服务+数据采集终端组成的多级数据采集机制。数据采集终端采集的云虚拟主机监测数据首先归集并存储到云平台内网中的数据采集服务，并周期性地依据服务的SLA协议进行合规性评测。当发现SLA异常时，将相关的虚拟主机监测数据提取并封装为可信证据发送给云平台可信性评测中心；当没有SLA异常时，只需要发送一个简化的SLA合规性报告即可。从而避免了在互联网上的大数据传输，大大减小了可信性评测中心的数据处理压力；而可信证据的提取，保留了出现异常时的监测数据，方便用户与云平台之间进行善后处理。该方法的步骤包括：步骤一，在互联网部署可信性评测中心(以下简称TP)。TP为每个数据采集服务、每个云平台生成一份公钥和私钥，用于后续的消息签名和加密；步骤二，在云平台内部环境中部署数据采集服务(以下简称DC)；步骤三，用户向云平台申请云服务，获得服务ID，签署服务水平协议SLA；步骤四，用户在TP上注册需要监测的云服务，需要提供的信息包括：云平台ID、(在该平台下的)用户ID、服务ID。TP为该用户生成一组公钥和私钥(该服务下的每台虚拟机一份)；步骤五，用户在分配的云虚拟机内部署数据采集终端(以下简称DT)，完成必要的配置，包括导入虚拟机私钥，设置数据采集服务地址、用户ID、服务ID等，需要监测的SLA参数可以通过从SLA协议库获取该服务的SLA来判定；步骤六，用户启动部署在虚拟机内的DT，周期性采集SLA监测结果，使用分配的私钥签名并加密发送给DC；步骤七，DC接收来DT采集的数据，数据将首先被缓存在可靠消息队列服务中；并行数据分析服务将周期性地启动以处理消息队列服务中缓存的数据，并与从SLA协议库获取的服务SLA协议进行比对，以判断SLA协议的合规性。若发现某项SLA参数被违反，DC将提取该时间段内的与被违反的SLA参数相关的监测数据，打包、签名、加密后作为可信证据，发送给TP；没有被违反的SLA参数，DC将给出一个“合规”的标记，同样进行打包、签名、加密，作为SLA合规性报告发送给TP；步骤八，DC发送给TP的数据将首先被可靠的消息队列缓存，并进一步被持久化存储。可信性评估程序将对用户提交的主观评价数据和SLA合规性报告/可信证据做综合分析以得到云服务可信性评分并返回给用户。通过上述步骤，本发明的方法能够有效地完成数据采集和云平台可信性评估工作。同时，使用SLA合规性报告/可信证据代替原有方案的全量监测数据，避免了全量数据在互联网上的传输，大大减少了可信性评测中心的数据处理压力。