[發(fā)明專利]虛擬機系統(tǒng)的保護(hù)方法和裝置

無效

• 申請?zhí)枺?/td>: 201210560794.8
• 申請日: 2012-12-20
• 公開（公告）號: CN102968595A
• 公開（公告）日: 2013-03-13
• 發(fā)明（設(shè)計）人: 唐煥煥;趙崇山;樊興軍;孫征
• 申請（專利權(quán)）人: 曙光云計算技術(shù)有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F11/14
• 代理公司: 北京德恒律治知識產(chǎn)權(quán)代理有限公司 11409
• 代理人: 章社杲;孫征

1.一種虛擬機系統(tǒng)的保護(hù)方法，其特征在于，包括：

在所述虛擬機系統(tǒng)關(guān)閉之前，將所述虛擬機系統(tǒng)進(jìn)行鏡像備份以生成備份虛擬機系統(tǒng)；

對所述備份虛擬機系統(tǒng)進(jìn)行哈希計算并生成第一哈希計算結(jié)果；以及

對所述第一哈希計算結(jié)果和所述備份虛擬機系統(tǒng)進(jìn)行加密和存儲。

2.根據(jù)權(quán)利要求1所述的保護(hù)方法，其特征在于，進(jìn)一步包括：

在啟動所述虛擬機系統(tǒng)時，對所述虛擬機系統(tǒng)進(jìn)行所述哈希計算并生成第二哈希計算結(jié)果；以及

將所述第一哈希計算結(jié)果和所述第二哈希計算結(jié)果進(jìn)行比較，并根據(jù)比較結(jié)果啟動所述虛擬機系統(tǒng)。

3.根據(jù)權(quán)利要求2所述的保護(hù)方法，其特征在于，

在進(jìn)行比較計算之前，對所述第一哈希計算結(jié)果進(jìn)行解密。

4.根據(jù)權(quán)利要求2所述的保護(hù)方法，其特征在于，

當(dāng)所述比較結(jié)果為所述第一哈希計算結(jié)果和所述第二哈希計算結(jié)果不一致時，對加密的所述備份虛擬機系統(tǒng)進(jìn)行解密并利用解密后的所述備份虛擬機系統(tǒng)恢復(fù)所述虛擬機系統(tǒng)，然后啟動關(guān)閉之前的所述虛擬機系統(tǒng)。

5.根據(jù)權(quán)利要求2所述的保護(hù)方法，其特征在于，

當(dāng)所述比較結(jié)果為所述第一哈希計算結(jié)果和所述第二哈希計算結(jié)果一致時，直接啟動所述虛擬機系統(tǒng)。

6.根據(jù)權(quán)利要求1至4中的任一項所述的保護(hù)方法，其特征在于，對所述備份虛擬機系統(tǒng)和所述第一哈希計算結(jié)果進(jìn)行加密和解密由加密卡來實現(xiàn)。

7.根據(jù)權(quán)利要求1所述的保護(hù)方法，其特征在于，通過存儲裝置對所述第一哈希計算結(jié)果和所述備份虛擬機系統(tǒng)進(jìn)行存儲，所述存儲裝置為本地磁盤、可移動存儲裝置或者通過網(wǎng)絡(luò)連接的遠(yuǎn)程存儲裝置。

8.一種虛擬機系統(tǒng)的保護(hù)裝置，其特征在于，包括：

備份模塊，用于在所述虛擬機系統(tǒng)關(guān)閉之前，將關(guān)閉之前的所述虛擬機系統(tǒng)進(jìn)行鏡像備份以生成備份虛擬機系統(tǒng)；

計算模塊，用于對所述備份虛擬機系統(tǒng)進(jìn)行哈希計算并生成第一哈希計算結(jié)果；以及

加密及存儲模塊，用于對所述第一哈希計算結(jié)果和所述備份虛擬機系統(tǒng)進(jìn)行加密和存儲。

9.根據(jù)權(quán)利要求8所述的保護(hù)裝置，其特征在于，所述計算模塊還用于在啟動所述虛擬機系統(tǒng)時，對所述虛擬機系統(tǒng)進(jìn)行所述哈希計算并生成第二哈希計算結(jié)果；以及

所述保護(hù)裝置還包括比較及啟動模塊，用于將所述第一哈希計算結(jié)果和第二哈希計算結(jié)果進(jìn)行比較，并根據(jù)比較結(jié)果啟動所述虛擬機系統(tǒng)。

10.根據(jù)權(quán)利要求9所述的保護(hù)裝置，其特征在于，所述加密及存儲模塊包括加密子模塊和存儲子模塊，其中，

所述加密子模塊用于在進(jìn)行比較計算之前，對所述第一哈希計算結(jié)果進(jìn)行解密；以及

所述加密子模塊還用于對所述備份虛擬機系統(tǒng)進(jìn)行解密。

11.根據(jù)權(quán)利要求9所述的保護(hù)裝置，其特征在于，所述比較及啟動模塊包括：

啟動子模塊，用于當(dāng)所述比較結(jié)果為所述第一哈希計算結(jié)果和所述第二哈希計算結(jié)果不一致時，對加密的所述備份虛擬機系統(tǒng)進(jìn)行解密并利用解密后的所述備份虛擬機系統(tǒng)恢復(fù)所述虛擬機系統(tǒng)，然后啟動關(guān)閉之前的所述虛擬機系統(tǒng)；以及當(dāng)所述比較結(jié)果為所述第一哈希計算結(jié)果和所述第二哈希計算結(jié)果一致時，直接啟動所述虛擬機系統(tǒng)。