[发明专利]轻量级的虚拟机访问控制系统及控制方法有效
| 申请号： | 201610981705.5 | 申请日： | 2016-11-08 |
| 公开（公告）号： | CN106528269B | 公开（公告）日： | 2019-05-21 |
| 发明（设计）人： | 朱辉;温凯;李晖;杨晓鹏;宋超;董健 | 申请（专利权）人： | 西安电子科技大学 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/53 |
| 代理公司： | 陕西电子工业专利中心 61205 | 代理人： | 王品华;王喜媛 |
| 地址： | 710071 陕*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种轻量级的虚拟机访问控制系统及控制方法，主要解决现有云平台中虚拟机访问控制安全性与性能损耗的平衡性问题。其包括：配置模块(1)和认证模块(2),该配置模块(1)，为虚拟机进程对应的可执行文件和虚拟机镜像文件分配拓展属性，同时解析宿主机中的配置文件并为虚拟机进程对应的可执行文件和虚拟机镜像文件分配安全标签；该认证模块(2)，根据文件的拓展属性对文件类型进行识别，筛选出虚拟机进程和虚拟机镜像文件，并根据虚拟机进程和虚拟机镜像文件所对应的安全标签进行访问控制。本发明在保证虚拟机最小特权原则下，保证了宿主机和虚拟机的安全性，减小了访问控制系统的复杂度，提高了配置的灵活性，可用于各类云平台系统。 | ||
| 搜索关键词： | 轻量级 虚拟机 访问 控制系统 控制 方法 | ||
【主权项】：
1.一种轻量级的虚拟机访问控制系统，包括配置模块(1)和识别模块(2)，其特征在于：所述配置模块(1)，包括：文件拓展属性配置子模块(11)：用于为虚拟机进程对应的可执行文件和虚拟机镜像文件分配拓展属性；虚拟机镜像文件配置子模块(12)：用于解析宿主机中的配置文件并为虚拟机镜像文件分配客体安全标签qi，其中1≤i≤n表示不同编号的虚拟机，n为虚拟机总数；虚拟机进程配置子模块(13)：用于解析宿主机中的配置文件并为虚拟机进程分配主体安全标签pi；所述识别模块(2)，包括：文件识别子模块(21)：用于根据文件的拓展属性对文件类型进行识别，识别出虚拟机镜像文件；进程识别子模块(22)：用于对宿主机所有进程类型进行识别，识别出虚拟机进程；虚拟机访问控制子模块(23)：用于管控整个平台进程对文件的访问，对比虚拟机进程的主体安全标签pi与虚拟机镜像文件的客体安全标签qi，若pi＝qi则允许访问，否则拒绝访问。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安电子科技大学，未经西安电子科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610981705.5/，转载请声明来源钻瓜专利网。
