[發明專利]一種云計算中虛擬機鏡像導入方法及裝置

有效

• 申請號: 201010597537.2
• 申請日: 2010-12-20
• 公開（公告）號: CN102024123A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 宋卓;胡中;沈啟龍;王鵬;任海寶;徐安;牛立新
• 申請（專利權）人: 北京世紀互聯工程技術服務有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;G06F9/455
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種云計算中虛擬機鏡像導入方法，其特征在于，包括：

接收導入的虛擬機鏡像；

提取所述虛擬機鏡像的數據簽名；

對所述數據簽名進行解密，得到所述虛擬機鏡像的哈希值；

計算所述虛擬機鏡像的原始哈希值；

若判斷得到的所述哈希值與計算的原始哈希值相同，則允許所述虛擬機鏡像導入。

2.根據權利要求1所述的方法，其特征在于，所述提取所述虛擬機鏡像的數據簽名包括：

從所述特權虛擬機中獲取所述數據簽名的位置信息；

根據所述位置信息提取所述虛擬機鏡像中的數據簽名。

3.根據權利要求1或2所述的方法，其特征在于，所述對所述數據簽名進行解密，得到所述虛擬機鏡像的哈希值包括：

利用發送端的公鑰對所述數據簽名進行解密，如果解密成功，則得到所述虛擬機鏡像的哈希值；或者

利用自身的私鑰對所述數據簽名進行解密，如果解密成功，則得到所述虛擬機鏡像的哈希值。

4.一種云計算中虛擬機鏡像導入裝置，其特征在于，包括：

接收單元，用于接收導入的虛擬機鏡像；

提取單元，用于提取所述虛擬機鏡像的數據簽名；

解密單元，用于對所述數據簽名進行解密，得到所述虛擬機鏡像的哈希值；

計算單元，用于計算所述虛擬機鏡像的原始哈希值；

判斷單元，用于判斷獲得的所述哈希值與計算的原始哈希值是否相同；

導入單元，用于在判斷單元的判斷結果相同時，允許所述虛擬機鏡像導入。

5.根據權利要求4所述的裝置，其特征在于，所述提取單元包括：

位置信息獲取單元，用于從所述特權虛擬機中獲取所述數據簽名的位置信息；

提取單元，用于根據所述位置信息獲取單元獲取的位置信息提取所述虛擬機鏡像中的數據簽名。

6.根據權利要求4或5所述的裝置，其特征在于，所述解密單元包括：

第一解密單元，用于利用發送端的公鑰對所述數據簽名進行解密，如果解密成功，則得到所述虛擬機鏡像的哈希值；和/或

第二解密單元，用于利用自身的私鑰對所述數據簽名進行解密，如果解密成功，則得到所述虛擬機鏡像的哈希值。

7.根據權利要求4或5所述的裝置，其特征在于，所述云計算中虛擬機鏡像導入裝置集成在云管理服務器中或獨立部署。