[发明专利]一种虚拟机迁移互验证系统及方法

摘要

本发明提供一种虚拟机迁移互验证系统及方法，属于虚拟机迁移与云安全领域，本发明涉及五个组件，分别是：源主机、目的主机、迁移调度服务器、策略服务器和隔离修复服务器。互验证方法为：源主机向可信调度方申请迁移其上的虚拟机，可信调度方获取源主机、待迁移虚拟机和目的主机的安全性配置信息，将这些信息发送给策略服务器，策略服务器根据其中的主机安全策略和VM安全策略验证源主机、待迁移虚拟机及目的主机的安全性，将认证结果发送给迁移调度服务器，后者做出迁移决策。该系统默认可信调度方安全可靠，由其审核迁移的安全性，保证安全虚拟机迁移到安全主机，消除云平台的安全隐患。

主权项

一种虚拟机迁移互验证系统，其特征在于，系统涉及五个组件：A1：源主机；A2：目的主机；A3：迁移调度服务器；A4：策略服务器；A5：隔离修复服务器；其中，所述A1，为待迁移虚拟机所在的主机；所述A2，为虚拟机迁移的目的主机；所述A3，默认为安全可信，负责获取A1、A2及A1上待迁移虚拟机的安全性配置信息，并将信息发送给A4，进而依据A4给出的认证结果决定迁移策略；所述A4，其中有两类安全策略，一类是云平台管理员指定的平台中物理主机的安全策略，一类是各物理主机管理员指定的本机运行的虚拟机的安全策略；所述A5，为隔离域，当A1及其上待迁移虚拟机的安全性认证失败时，可信调度方将虚拟机迁移至此进行修复。