[发明专利]虚拟化安全管理方法、运行内核驱动的设备及存储介质在审
| 申请号： | 201811108226.8 | 申请日： | 2018-09-21 |
| 公开（公告）号： | CN109324873A | 公开（公告）日： | 2019-02-12 |
| 发明（设计）人： | 吕琦 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/62 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 王宝筠 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种虚拟化安全管理方法，包括：内核驱动接收进程的访问请求；内核驱动获取进程的访问权限和/或请求类型；内核驱动根据访问权限和/或请求类型，向进程分配访问策略；内核驱动根据访问策略，从宿主机处获取访问资源；内核驱动将访问资源发送给进程；本申请实施例还提供一种设备及存储介质；本申请所提供的实施例在虚拟机和宿主机之间设置内核驱动作为信号传递中介，虚拟机作为宿主机中的访问进程，内核模块识别该进程的访问权限和访问类型，进行强制访问控制以及系统调用的挂钩，从而针对性地向进程分配访问策略；防止虚拟机逃逸造成的攻击宿主机，攻击虚拟化软件或通过宿主机攻击其他虚拟机的问题，保障了虚拟化系统的安全。 | ||
| 搜索关键词： | 内核驱动 宿主机 虚拟机 访问策略 访问权限 安全管理 存储介质 访问资源 进程分配 请求类型 进程 虚拟化 攻击 强制访问控制 虚拟化软件 虚拟化系统 访问类型 访问请求 内核模块 系统调用 信号传递 申请 挂钩 中介 安全 访问 | ||
【主权项】：
1.一种虚拟化安全管理方法，其特征在于，包括：内核驱动接收进程的访问请求；所述内核驱动获取所述进程的访问权限和/或请求类型；所述内核驱动根据所述访问权限和/或所述请求类型，向所述进程分配访问策略；所述内核驱动根据所述访问策略，从宿主机处获取访问资源；所述内核驱动将所述访问资源发送给所述进程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811108226.8/，转载请声明来源钻瓜专利网。
