[發(fā)明專利]一種虛擬機的安全訪問方法及虛擬機系統(tǒng)在審
| 申請?zhí)枺?/td> | 201510738195.4 | 申請日： | 2015-11-03 |
| 公開（公告）號： | CN105303102A | 公開（公告）日： | 2016-02-03 |
| 發(fā)明（設(shè)計）人： | 左強 | 申請（專利權(quán)）人： | 浪潮電子信息產(chǎn)業(yè)股份有限公司 |
| 主分類號： | G06F21/53 | 分類號： | G06F21/53 |
| 代理公司： | 濟南信達專利事務(wù)所有限公司 37100 | 代理人： | 姜明 |
| 地址： | 250100 山東*** | 國省代碼： | 山東;37 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 虛擬機 安全 訪問 方法 系統(tǒng) | ||
1.一種虛擬機的安全訪問方法，其特征在于，應(yīng)用于虛擬機系統(tǒng)，所述虛擬機系統(tǒng)包括：計算節(jié)點，云計算控制節(jié)點，虛擬機，所述方法包括：
所述云計算控制節(jié)點在所述虛擬機建立時，為所述虛擬機及所述虛擬機對應(yīng)的虛擬資源配置對應(yīng)的標識信息；
所述計算節(jié)點接收虛擬機發(fā)送的虛擬資源訪問請求消息；其中，所述虛擬資源訪問請求消息中攜帶有虛擬機的標識信息及需訪問的虛擬資源的標識信息；
所述計算節(jié)點根據(jù)所述虛擬機的標識信息，及需訪問的虛擬資源的標識信息，確定所述虛擬機是否具有訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源的權(quán)限；
在確定所述虛擬機具有訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源的權(quán)限時，所述計算節(jié)點允許所述虛擬機訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源；
在確定所述虛擬機不具有訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源的權(quán)限時，所述計算節(jié)點阻止所述虛擬機訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述計算節(jié)點接收虛擬機發(fā)送的虛擬資源訪問請求消息之前，還包括：
云計算控制節(jié)點根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點；
所述云計算控制節(jié)點向所述運行虛擬機的計算節(jié)點發(fā)送建立與所述虛擬機間的運行關(guān)系的消息；所述計算節(jié)點接收云計算控制節(jié)點發(fā)送的建立與所述虛擬機間的運行關(guān)系的消息；
所述計算節(jié)點根據(jù)所述建立與所述虛擬機間的運行關(guān)系的消息，為所述虛擬機分配運行資源，與所述虛擬機建立運行關(guān)系。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述云計算控制節(jié)點根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點之前，還包括：
所述云計算控制節(jié)點根據(jù)所述虛擬機所在的計算節(jié)點的負載信息，確定是否遷移所述虛擬機；
所述云計算控制節(jié)點根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點包括：
在所述云計算控制節(jié)點確定遷移所述虛擬機時，根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點。
4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述云計算控制節(jié)點根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點包括：
在所述云計算控制節(jié)點確定創(chuàng)建虛擬機時，所述云計算控制節(jié)點根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點。
5.一種虛擬機系統(tǒng)，其特征在于，包括：計算節(jié)點，云計算控制節(jié)點，虛擬機；其中，
所述云計算控制節(jié)點，用于在所述虛擬機建立時，為所述虛擬機及所述虛擬機對應(yīng)的虛擬資源配置對應(yīng)的標識信息；
所述計算節(jié)點，用于接收虛擬機發(fā)送的虛擬資源訪問請求消息；其中，所述虛擬資源訪問請求消息中攜帶有虛擬機的標識信息及需訪問的虛擬資源的標識信息；
所述計算節(jié)點，還用于根據(jù)所述虛擬機的標識信息，及需訪問的虛擬資源的標識信息，確定所述虛擬機是否具有訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源的權(quán)限；在確定所述虛擬機具有訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源的權(quán)限時，允許所述虛擬機訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源；在確定所述虛擬機不具有訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源的權(quán)限時，阻止所述虛擬機訪問所述虛擬資源的標識信息對應(yīng)的虛擬資源。
6.根據(jù)權(quán)利要求5所述的系統(tǒng)，特征在于，
云計算控制節(jié)點，還用于根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點；
所述云計算控制節(jié)點，還用于向所述運行虛擬機的計算節(jié)點發(fā)送建立與所述虛擬機間的運行關(guān)系的消息；
所述計算節(jié)點，還用于接收云計算控制節(jié)點發(fā)送的建立與所述虛擬機間的運行關(guān)系的消息；
所述計算節(jié)點，還用于根據(jù)所述建立與所述虛擬機間的運行關(guān)系的消息，為所述虛擬機分配運行資源，與所述虛擬機建立運行關(guān)系。
7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，
所述云計算控制節(jié)點，還用于根據(jù)所述虛擬機所在的計算節(jié)點的負載信息，確定是否遷移所述虛擬機；
所述云計算控制節(jié)點，具體用于確定遷移所述虛擬機時，根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點。
8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，
所述云計算控制節(jié)點，具體用于在確定創(chuàng)建虛擬機時，根據(jù)用戶的利益信息，確定運行虛擬機的計算節(jié)點。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于浪潮電子信息產(chǎn)業(yè)股份有限公司，未經(jīng)浪潮電子信息產(chǎn)業(yè)股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201510738195.4/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 存儲器訪問調(diào)度裝置、調(diào)度方法與存儲器訪問控制系統(tǒng)
- 一種限制用戶訪問的方法和裝置
- 一種訪問信息提供方法及系統(tǒng)
- 數(shù)據(jù)訪問權(quán)限的控制方法及裝置
- 基于智能家居系統(tǒng)的訪問授權(quán)方法、裝置及設(shè)備
- 網(wǎng)站訪問請求的動態(tài)調(diào)度方法及裝置
- 基于訪問頻率的監(jiān)測方法、裝置、設(shè)備和計算機存儲介質(zhì)
- 訪問憑證驗證方法、裝置、計算機設(shè)備及存儲介質(zhì)
- 一種應(yīng)用訪問控制方法、系統(tǒng)和介質(zhì)
- 異常訪問行為的檢測方法、裝置、電子設(shè)備及存儲介質(zhì)
