[發(fā)明專利]一種虛擬安全計算環(huán)境的實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201110231586.9
• 申請日: 2011-08-12
• 公開（公告）號: CN102289631A
• 公開（公告）日: 2011-12-21
• 發(fā)明（設計）人: 葉丞;石旭
• 申請（專利權(quán)）人: 無錫城市云計算中心有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;G06F9/455
• 代理公司: 北京安博達知識產(chǎn)權(quán)代理有限公司 11271
• 代理人: 徐國文

1.一種虛擬安全計算環(huán)境的實現(xiàn)方法，其特征在于：

根據(jù)用戶需求定制虛擬機及虛擬機操作系統(tǒng)，定制時使用Nikey對虛擬機進行簽名；

虛擬機直接通過硬件層調(diào)用主機的硬件加密卡完成數(shù)據(jù)的加解密；

虛擬機完成計算任務后，將虛擬機還原至簽名的初始狀態(tài)，用戶將計算結(jié)果通過加密卡轉(zhuǎn)換為密文，經(jīng)過Nikey身份驗證后，到處存儲。

2.如權(quán)利要求1所述的方法，其特征在于：首次使用時，用戶使用虛擬機中定制的Nikey簽名驗證工具對虛擬機的關鍵部分進行簽名，在下次啟動時可以對虛擬機整體和關鍵部分進行驗簽。

3.如權(quán)利要求2所述的方法，其特征在于：所述虛擬機的關鍵部分包括硬件組成和操作系統(tǒng)。

4.如權(quán)利要求1所述的方法，其特征在于：所述虛擬機在調(diào)用硬件加密卡時可以選擇性占用加密卡的部分資源或者全部資源。

5.如權(quán)利要求1所述的方法，其特征在于：所述虛擬機中可以分配一個虛擬的加密卡設備，并通過虛擬加密卡的驅(qū)動和實際的加密卡進行通信。