[发明专利]一种虚拟主机云端托管安全系统

摘要

本发明公开了一种虚拟主机云端托管安全系统，包括建立单元；设置单元；建立保存单元；重定向单元；建立保存单元包括选择模块，用于选择多个逻辑区块地址作为虚拟逻辑区块地址空间和实际逻辑区块地址空间的最小分割模块；分割模块；对应关系建立模块；本发明能够实现了用户数据在云计算数据中心端物理级别隔离的同时，使数据所有者可以掌控元数据的生成方法、保存方法及位置信息，并且兼顾了企业级云计算服务计算对I/O性能和可靠性的要求，从而使得即便云计算数据中心被非法入侵，用户数据所在物理逻辑单元设备也不会被非法挂载，用户数据也不会泄露，保障了用户数据的安全。

主权项

一种虚拟主机云端托管安全系统，其特征在于，包括：建立单元，用于用户为云计算服务应用实例可用的物理逻辑单元设备建立索引信息表；设置单元，用于用户建立一个虚拟逻辑单元号设备，根据所述索引信息表，设置所述虚拟逻辑单元号设备的虚拟逻辑区块地址空间与实际数据存储逻辑区块地址空间的对应规则；建立保存单元，用于用户根据所述对应规则，建立并保存数据访问虚拟逻辑单元号设备的虚拟逻辑区块地址空间与指定云计算数据中心的实际数据存储逻辑区块地址空间的对应关系；重定向单元，用于根据所述对应关系，获取外部数据读写请求指向的虚拟逻辑区块地址空间对应的实际数据的存储位置信息，完成I/O重定向；所述建立保存单元包括：选择单元，用于选择多个逻辑区块地址作为虚拟逻辑区块地址空间和实际逻辑区块地址空间的最小分割模块；分割单元，用于根据所述最小分割模块，将所述虚拟逻辑区块地址空间和实际数据存储逻辑区块地址空间，分割成数量相等的虚拟逻辑区块地址段和实际逻辑区块地址段；对应关系建立单元，用于用户根据所述对应规则，将所述虚拟逻辑区块地址段与实际逻辑区块地址段对应，以及将所述虚拟逻辑区块地址段中的虚拟逻辑区块地址与其对应的实际逻辑区块地址段中的实际逻辑区块地址进行对应，并根据以上对应结果建立且保存虚拟逻辑区块地址空间与实际数据存储逻辑区块地址空间的对应关系。