[發明專利]一種云計算中虛擬機鏡像導出方法及裝置

無效

• 申請號: 201010596783.6
• 申請日: 2010-12-20
• 公開（公告）號: CN102025743A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 宋卓;胡中;沈啟龍;王鵬;任海寶;徐安;牛立新
• 申請（專利權）人: 北京世紀互聯工程技術服務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種云計算中虛擬機鏡像導出方法，其特征在于，包括：

在導出虛擬機鏡像時，計算所述虛擬機鏡像的哈希值；

對所述哈希值進行加密，得到所述虛擬機鏡像的數據簽名；

將所述數據簽名添加到導出的所述虛擬機鏡像中。

2.根據權利要求1所述的方法，其特征在于，所述對哈希值進行加密，得到所述虛擬機鏡像的數據簽名包括：

利用自身的私鑰對所述哈希值進行加密，得到所述虛擬機鏡像的數據簽名；或者

利用接收端的公鑰對所述哈希值進行加密得到所述虛擬機鏡像的數據簽名。

3.根據權利要求1所述的方法，其特征在于，所述將數據簽名添加到導出的所述虛擬機鏡像中具體包括：

將所述數據簽名添加到導出的所述虛擬機鏡像的頭部、尾部或中間。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：記錄添加到所述虛擬機鏡像中的所述數據簽名的位置信息。

5.一種云計算中虛擬機鏡像導出裝置，其特征在于，包括：

計算單元，用于在導出虛擬機鏡像時，計算所述虛擬機鏡像的哈希值；

加密單元，用于對所述哈希值進行加密，得到所述虛擬機鏡像的數據簽名；

添加單元，用于將所述數據簽名添加到導出的所述虛擬機鏡像中。

6.根據權利要求5所述的裝置，其特征在于，所述加密單元包括：

第一加密單元，用于利用自身的私鑰對所述哈希值進行加密，得到所述虛擬機鏡像的數據簽名；和/或

第二加密單元，用于利用接收端的公鑰對所述哈希值進行加密得到所述虛擬機鏡像的數據簽名。

7.根據權利要求5所述的裝置，其特征在于，所述添加單元：具體用于將所述數據簽名添加到導出的所述虛擬機鏡像的頭部、尾部或中間。

8.根據權利要求5至7任一項所述的裝置，其特征在于，還包括：

記錄單元，用于記錄所述添加單元添加到所述虛擬機鏡像中的所述數據簽名的位置信息。

9.根據權利要求8所述的裝置，其特征在于，所述云計算中虛擬機鏡像導出裝置集成在特權虛擬機或獨立部署。