[發(fā)明專利]虛擬機的安全處理方法及裝置

有效

• 申請?zhí)枺?/td>: 201210547833.0
• 申請日: 2012-12-17
• 公開（公告）號: CN103870748B
• 公開（公告）日: 2017-10-10
• 發(fā)明（設計）人: 劉寶起;仇俊;陳亮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 臧建明

1.一種虛擬機的安全處理方法，其特征在于，包括：

接收管理節(jié)點發(fā)送的虛擬機創(chuàng)建信息，所述虛擬機創(chuàng)建信息中包含待創(chuàng)建虛擬機的密碼以及待創(chuàng)建虛擬機對應的創(chuàng)建信息，所述創(chuàng)建信息包括所述待創(chuàng)建虛擬機對應的卷信息；

根據所述待創(chuàng)建虛擬機對應的卷信息，生成所述待創(chuàng)建虛擬機的系統(tǒng)盤，并將所述系統(tǒng)盤作為主機的一個分區(qū)進行掛載處理；

將所述密碼寫入所述系統(tǒng)盤；

根據所述待創(chuàng)建虛擬機對應的創(chuàng)建信息，創(chuàng)建虛擬機，以供所述虛擬機在啟動時，從所述系統(tǒng)盤讀取所述密碼并修改為所述系統(tǒng)盤的隨機密碼。

2.根據權利要求1所述的方法，其特征在于，所述將所述系統(tǒng)盤進行掛載處理，包括：

根據所述待創(chuàng)建虛擬機對應的卷信息，分析所述系統(tǒng)盤的格式；

調用所述系統(tǒng)盤的格式對應的命令，并根據所述命令對所述系統(tǒng)盤進行掛載處理。

3.根據權利要求2所述的方法，其特征在于，所述系統(tǒng)盤的格式包括：Linux下一種文件系統(tǒng)EXT3格式、一種新的文件系統(tǒng)NTFS格式或者32位文件分配表FAT32格式。

4.根據權利要求1所述的方法，其特征在于，所述根據所述待創(chuàng)建虛擬機對應的卷信息，生成所述待創(chuàng)建虛擬機的系統(tǒng)盤，包括：

根據所述待創(chuàng)建虛擬機對應的卷信息，調用域0Dom0命令，生成所述待創(chuàng)建虛擬機的系統(tǒng)盤。

5.根據權利要求1所述的方法，其特征在于，所述根據所述待創(chuàng)建虛擬機對應的創(chuàng)建信息，創(chuàng)建虛擬機，包括：

將所述待創(chuàng)建虛擬機對應的創(chuàng)建信息轉換成可擴展標記語言XML信息，并根據所述XML信息，調用虛擬機監(jiān)視器Hypervisor，創(chuàng)建虛擬機。

6.一種虛擬機的安全處理裝置，其特征在于，包括：

接收模塊，用于接收管理節(jié)點發(fā)送的虛擬機創(chuàng)建信息，所述虛擬機創(chuàng)建信息中包含待創(chuàng)建虛擬機的密碼以及待創(chuàng)建虛擬機對應的創(chuàng)建信息，所述創(chuàng)建信息包括所述待創(chuàng)建虛擬機對應的卷信息；

處理模塊，用于根據所述待創(chuàng)建虛擬機對應的卷信息，生成所述待創(chuàng)建虛擬機的系統(tǒng)盤，并將所述系統(tǒng)盤作為主機的一個分區(qū)進行掛載處理；再將所述密碼寫入所述系統(tǒng)盤；

創(chuàng)建模塊，用于根據所述待創(chuàng)建虛擬機對應的創(chuàng)建信息，創(chuàng)建虛擬機，以供所述虛擬機在啟動時，從所述系統(tǒng)盤讀取所述密碼并修改為所述系統(tǒng)盤的隨機密碼。

7.根據權利要求6所述的虛擬機的安全處理裝置，其特征在于，所述處理模塊包括：

生成單元，用于根據所述待創(chuàng)建虛擬機對應的卷信息，生成所述待創(chuàng)建虛擬機的系統(tǒng)盤；

掛載單元，用于根據所述待創(chuàng)建虛擬機對應的卷信息，分析所述系統(tǒng)盤的格式；并調用所述系統(tǒng)盤的格式對應的命令，并根據所述命令對所述系統(tǒng)盤進行掛載處理；

寫入單元，用于將所述密碼寫入所述系統(tǒng)盤。

8.根據權利要求7所述的虛擬機的安全處理裝置，其特征在于，所述生成單元生成的系統(tǒng)盤的格式包括：Linux下一種文件系統(tǒng)EXT3格式、一種新的文件系統(tǒng)NTFS格式或者32位文件分配表FAT32格式。

9.根據權利要求7所述的虛擬機的安全處理裝置，其特征在于，所述生成單元具體用于根據所述待創(chuàng)建虛擬機對應的卷信息，調用域0Dom0命令，生成所述待創(chuàng)建虛擬機的系統(tǒng)盤。

10.根據權利要求6所述的虛擬機的安全處理裝置，其特征在于，所述創(chuàng)建模塊具體用于將所述待創(chuàng)建虛擬機對應的創(chuàng)建信息轉換成可擴展標記語言XML信息，并根據所述XML信息，調用虛擬機監(jiān)視器Hypervisor，創(chuàng)建虛擬機。