[发明专利]一种私有云计算应用中虚拟机镜像安全方法有效
| 申请号： | 201010533733.3 | 申请日： | 2010-11-05 |
| 公开（公告）号： | CN101976317A | 公开（公告）日： | 2011-02-16 |
| 发明（设计）人： | 宋卓;胡中;沈启龙;王鹏;任海宝;徐安;牛立新 | 申请（专利权）人： | 北京世纪互联工程技术服务有限公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 北京北新智诚知识产权代理有限公司 11100 | 代理人： | 张爱群 |
| 地址： | 100015 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种对私有云计算应用中的虚拟机镜像文件提供安全保护的方法，该安全方法基于动态分解和重组的方法，对私有云导入导出的虚拟机镜像文件进行重组加密。这种动态分解组合的方法对私有云的虚拟机镜像文件进行安全加密，既可以避免黑客在私有云外运行并使用该虚拟机，还可以从如下几个方面防止黑客通过伪造，或者猜解的方法攻击。 | ||
| 搜索关键词： | 一种 私有 计算 应用 虚拟机 安全 方法 | ||
【主权项】：
一种私有云计算应用中虚拟机镜像安全加密方法，其特征在于：包括如下具体步骤：(1)通过随机数生成器生成一个随机整数，把原始的虚拟机镜像和该随机整数输入到分解算法生成器中；(2)分解算法生成器中根据所述随机整数的数值大小，通过乱序数组排列，生成一个随机乱序，并记录之，假设为sequence；并按照该随机乱序sequence把原始的虚拟机镜像文件Old VM Image重新分解组合成一个新的镜像文件New VM Image；把该随机乱序sequence输入到文件加密器中；(3)由UUID生成器为这个虚拟机镜像生成一个唯一标识；(4)通过Hash算法将所述唯一标识转换生成一个整数标识，并将该整数标识输入到文件加密器中；(5)文件加密器对步骤(2)中输入的随机乱序sequence进行加密，生成加密文件；根据步骤(4)中输入的整数标识建立由随机乱序sequence生成的加密文件与其公钥之间的对应关系；并将该加密文件及公钥分别存储于加密文件池和密钥池中；(6)将所述分解组合后生成的新镜像文件New VM Image和UUID生成的唯一标识组合起来，生成最终的安全虚拟机镜像Safe VM Image。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京世纪互联工程技术服务有限公司，未经北京世纪互联工程技术服务有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010533733.3/，转载请声明来源钻瓜专利网。
