[發(fā)明專利]一種基于Xen的安全的虛擬磁盤(pán)的訪問(wèn)控制方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201010529695.4
• 申請(qǐng)日: 2010-10-29
• 公開(kāi)（公告）號(hào): CN102063585A
• 公開(kāi)（公告）日: 2011-05-18
• 發(fā)明（設(shè)計(jì)）人: 劉發(fā)貴;張浩;周海燕
• 申請(qǐng)（專利權(quán)）人: 華南理工大學(xué)
• 主分類(lèi)號(hào): G06F21/00
• 分類(lèi)號(hào): G06F21/00;G06F3/06
• 代理公司: 廣州粵高專利商標(biāo)代理有限公司 44102
• 代理人: 何淑珍

1.一種基于Xen的安全的虛擬磁盤(pán)的訪問(wèn)控制方法，包括虛擬磁盤(pán)控制系統(tǒng)，數(shù)據(jù)共享系統(tǒng)以及訪問(wèn)控制系統(tǒng)三個(gè)方面，所述數(shù)據(jù)共享系統(tǒng)設(shè)置在XEN宿主系統(tǒng)中，通過(guò)宿主系統(tǒng)創(chuàng)建多個(gè)虛擬客戶系統(tǒng)對(duì)存在于宿主系統(tǒng)的同一虛擬磁盤(pán)進(jìn)行數(shù)據(jù)共享，所述訪問(wèn)控制系統(tǒng)在宿主系統(tǒng)和虛擬客戶系統(tǒng)中都有部署，其中由虛擬客戶系統(tǒng)主動(dòng)向宿主系統(tǒng)發(fā)起對(duì)共享虛擬磁盤(pán)的訪問(wèn)控制操作的要求，其特征在于，所述虛擬磁盤(pán)控制系統(tǒng)在設(shè)備驅(qū)動(dòng)層添加控制模塊，實(shí)現(xiàn)對(duì)虛擬磁盤(pán)的可控操作。

2.根據(jù)權(quán)利要求1所述的虛擬磁盤(pán)的訪問(wèn)控制方法，其特征在于，所述虛擬客戶系統(tǒng)中存在多個(gè)虛擬磁盤(pán)設(shè)備，包括系統(tǒng)運(yùn)行所必須要的虛擬磁盤(pán)和其它用戶數(shù)據(jù)存儲(chǔ)和共享的磁盤(pán)等，對(duì)于虛擬客戶系統(tǒng)可見(jiàn)的磁盤(pán)為Domain0宿主系統(tǒng)中的磁盤(pán)鏡像文件，所述數(shù)據(jù)共享系統(tǒng)就通過(guò)共享虛擬磁盤(pán)來(lái)實(shí)現(xiàn)在各個(gè)虛擬客戶系統(tǒng)之間進(jìn)行數(shù)據(jù)共享。

3.根據(jù)權(quán)利要求1所述的虛擬磁盤(pán)的訪問(wèn)控制方法，其特征在于，能夠完成虛擬客戶系統(tǒng)對(duì)共享的虛擬磁盤(pán)的訪問(wèn)控制，所述訪問(wèn)控制系統(tǒng)分別設(shè)置全虛擬化環(huán)境下的半虛擬驅(qū)動(dòng)于虛擬客戶系統(tǒng)與宿主系統(tǒng)中，所述半虛擬驅(qū)動(dòng)設(shè)置于虛擬客戶系統(tǒng)的稱為前端驅(qū)動(dòng)，設(shè)置在宿主系統(tǒng)的稱為后端驅(qū)動(dòng)，虛擬客戶系統(tǒng)通過(guò)前端驅(qū)動(dòng)向宿主系統(tǒng)發(fā)起對(duì)共享磁盤(pán)的訪問(wèn)操作的請(qǐng)求，宿主系統(tǒng)通過(guò)后端驅(qū)動(dòng)接收虛擬客戶系統(tǒng)的操作請(qǐng)求，并把此請(qǐng)求交給虛擬磁盤(pán)控制系統(tǒng)進(jìn)行處理。

4.根據(jù)權(quán)利要求3所述的虛擬磁盤(pán)的訪問(wèn)控制方法，其特征在于，共享數(shù)據(jù)的訪問(wèn)控制操作由虛擬磁盤(pán)控制系統(tǒng)實(shí)現(xiàn)，所述虛擬磁盤(pán)控制系統(tǒng)監(jiān)控各個(gè)虛擬客戶系統(tǒng)對(duì)虛擬磁盤(pán)的操作，為了防止虛擬客戶系統(tǒng)對(duì)類(lèi)似機(jī)密文件進(jìn)行操作等不安全行為的發(fā)生，虛擬磁盤(pán)控制系統(tǒng)在設(shè)備驅(qū)動(dòng)層中添加控制模塊，根據(jù)不同安全級(jí)別將限制不同I/O操作權(quán)限。

5.根據(jù)權(quán)利要求4所述的虛擬磁盤(pán)的訪問(wèn)控制方法，其特征在于，所述共享數(shù)據(jù)訪問(wèn)控制由共享虛擬磁盤(pán)的讀寫(xiě)權(quán)限控制來(lái)實(shí)現(xiàn)。

6.根據(jù)權(quán)利要求1或4所述的虛擬磁盤(pán)的訪問(wèn)控制方法，其特征在于，所述的虛擬磁盤(pán)控制模塊根據(jù)不同的安全級(jí)別劃分不同的I/O操作權(quán)限，根據(jù)這個(gè)I/O操作權(quán)限，動(dòng)態(tài)轉(zhuǎn)載臨時(shí)磁盤(pán)以替換存在安全隱患的磁盤(pán)，以實(shí)現(xiàn)安全磁盤(pán)的訪問(wèn)控制。