[發明專利]虛擬機的安全處理方法及裝置

有效

• 申請號: 201210547833.0
• 申請日: 2012-12-17
• 公開（公告）號: CN103870748B
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 劉寶起;仇俊;陳亮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 臧建明

1.一種虛擬機的安全處理方法，其特征在于，包括：

接收管理節點發送的虛擬機創建信息，所述虛擬機創建信息中包含待創建虛擬機的密碼以及待創建虛擬機對應的創建信息，所述創建信息包括所述待創建虛擬機對應的卷信息；

根據所述待創建虛擬機對應的卷信息，生成所述待創建虛擬機的系統盤，并將所述系統盤作為主機的一個分區進行掛載處理；

將所述密碼寫入所述系統盤；

根據所述待創建虛擬機對應的創建信息，創建虛擬機，以供所述虛擬機在啟動時，從所述系統盤讀取所述密碼并修改為所述系統盤的隨機密碼。

2.根據權利要求1所述的方法，其特征在于，所述將所述系統盤進行掛載處理，包括：

根據所述待創建虛擬機對應的卷信息，分析所述系統盤的格式；

調用所述系統盤的格式對應的命令，并根據所述命令對所述系統盤進行掛載處理。

3.根據權利要求2所述的方法，其特征在于，所述系統盤的格式包括：Linux下一種文件系統EXT3格式、一種新的文件系統NTFS格式或者32位文件分配表FAT32格式。

4.根據權利要求1所述的方法，其特征在于，所述根據所述待創建虛擬機對應的卷信息，生成所述待創建虛擬機的系統盤，包括：

根據所述待創建虛擬機對應的卷信息，調用域0Dom0命令，生成所述待創建虛擬機的系統盤。

5.根據權利要求1所述的方法，其特征在于，所述根據所述待創建虛擬機對應的創建信息，創建虛擬機，包括：

將所述待創建虛擬機對應的創建信息轉換成可擴展標記語言XML信息，并根據所述XML信息，調用虛擬機監視器Hypervisor，創建虛擬機。

6.一種虛擬機的安全處理裝置，其特征在于，包括：

接收模塊，用于接收管理節點發送的虛擬機創建信息，所述虛擬機創建信息中包含待創建虛擬機的密碼以及待創建虛擬機對應的創建信息，所述創建信息包括所述待創建虛擬機對應的卷信息；

處理模塊，用于根據所述待創建虛擬機對應的卷信息，生成所述待創建虛擬機的系統盤，并將所述系統盤作為主機的一個分區進行掛載處理；再將所述密碼寫入所述系統盤；

創建模塊，用于根據所述待創建虛擬機對應的創建信息，創建虛擬機，以供所述虛擬機在啟動時，從所述系統盤讀取所述密碼并修改為所述系統盤的隨機密碼。

7.根據權利要求6所述的虛擬機的安全處理裝置，其特征在于，所述處理模塊包括：

生成單元，用于根據所述待創建虛擬機對應的卷信息，生成所述待創建虛擬機的系統盤；

掛載單元，用于根據所述待創建虛擬機對應的卷信息，分析所述系統盤的格式；并調用所述系統盤的格式對應的命令，并根據所述命令對所述系統盤進行掛載處理；

寫入單元，用于將所述密碼寫入所述系統盤。

8.根據權利要求7所述的虛擬機的安全處理裝置，其特征在于，所述生成單元生成的系統盤的格式包括：Linux下一種文件系統EXT3格式、一種新的文件系統NTFS格式或者32位文件分配表FAT32格式。

9.根據權利要求7所述的虛擬機的安全處理裝置，其特征在于，所述生成單元具體用于根據所述待創建虛擬機對應的卷信息，調用域0Dom0命令，生成所述待創建虛擬機的系統盤。

10.根據權利要求6所述的虛擬機的安全處理裝置，其特征在于，所述創建模塊具體用于將所述待創建虛擬機對應的創建信息轉換成可擴展標記語言XML信息，并根據所述XML信息，調用虛擬機監視器Hypervisor，創建虛擬機。