[发明专利]基于虚拟化环境下的安全防护方法及装置

权利要求书

1.一种基于虚拟化环境下的安全防护方法，其特征在于，物理主机上部署有多个客户虚拟机及安全虚拟机；所述方法包括：

所述安全虚拟机接收客户虚拟机的文件检测请求；

所述安全虚拟机根据文件检测请求获取文件标识；

所述安全虚拟机将系统文件的路径和大小拼接成字符串，然后对所述字符串进行哈希运算得到哈希值，并将所述哈希值存入可信文件库，其中，所述哈希值作为所述系统文件的标识，所述系统文件为安全文件；

所述安全虚拟机加载所述可信文件库，所述可信文件库包括多个可信项，并以key-value的形式存储在缓存中，所述key代表可信文件库中可信文件的哈希值，value可代表该可信文件的文件信息，所述可信项包括客户虚拟机中系统文件的标识，相同系统文件的标识相同；

所述安全虚拟机根据所述文件标识，在所述可信文件库包括的各可信项中的哈希值中查找与所述文件标识对应的可信项包括的哈希值，若查找到相同的哈希值，所述安全虚拟机确认该文件为所述系统文件，且该文件为所述安全文件。

2.根据权利要求1所述的基于虚拟化环境下的安全防护方法，其特征在于，所述系统文件的标识包括各客户虚拟机安装的初始操作系统中系统文件的哈希值。

3.根据权利要求2所述的基于虚拟化环境下的安全防护方法，其特征在于，在根据所述文件标识，查找可信文件库中与所述文件标识对应的可信项之前还包括：

获取任一客户虚拟机的初始操作系统中，各系统文件的路径及大小；

计算所述系统文件的哈希值，并将所述哈希值存入可信项。

4.根据权利要求3所述的基于虚拟化环境下的安全防护方法，其特征在于，所述获取任一客户虚拟机的初始操作系统中，各系统文件的路径及大小包括：

获取任一客户虚拟机的初始操作系统中，各系统文件的绝对路径。

5.根据权利要求2所述的基于虚拟化环境下的安全防护方法，其特征在于，所述安全虚拟机根据所述文件标识，查找所述可信文件库中所述系统文件的标识的步骤包括：

获取文件的文件名及大小；

根据文件的文件名及大小计算文件的哈希值；

将所述文件的哈希值与可信文件库中各可信项中的哈希值进行比对，查找所述可信文件库中是否存在与文件的哈希值对应的可信项。

6.一种基于虚拟化环境下的安全防护装置，其特征在于，物理主机部署有多个客户虚拟机及安全虚拟机，所述安全防护装置配置于安全虚拟机中，所述安全防护装置包括：

文件检测请求接收模块，用于接收客户虚拟机的文件检测请求；

文件标识获取模块，用于根据文件检测请求获取文件的文件标识；

文件库加载模块，用于将系统文件的路径和大小拼接成字符串，然后对所述字符串进行哈希运算得到哈希值，并将所述哈希值存入可信文件库，其中，所述哈希值作为所述系统文件的标识，所述系统文件为安全文件；同时，加载所述可信文件库，所述可信文件库包括多个可信项，并以key-value的形式存储在缓存中，所述key代表可信文件库中可信文件的哈希值，value可代表该可信文件的文件信息，所述可信项包括客户虚拟机中系统文件的标识，相同系统文件的标识相同；

标识查询模块，用于根据所述文件标识，在所述可信文件库包括的各可信项中的哈希值中查找与所述文件标识对应的可信项包括的哈希值；

可信文件判断模块，用于在查找到相同的哈希值时，确认该文件为所述系统文件，且该文件为所述安全文件。

7.根据权利要求6所述的基于虚拟化环境下的安全防护装置，其特征在于，所述系统文件的标识包括各客户虚拟机安装的初始操作系统中系统文件的哈希值。

8.根据权利要求6所述的基于虚拟化环境下的安全防护装置，其特征在于，所述安全防护装置还包括文件库加载模块，所述文件库加载模块包括：

文件信息获取单元，用于获取任一客户虚拟机的初始操作系统中，各系统文件的路径及大小；

文件库存储单元，用于计算所述系统文件的哈希值，并将所述哈希值存入可信项。