[發明專利]虛擬機啟動方法、相關設備和系統

有效

• 申請號: 201210562460.4
• 申請日: 2012-12-21
• 公開（公告）號: CN103888429B
• 公開（公告）日: 2017-11-03
• 發明（設計）人: 趙華;施迅
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州三環專利商標代理有限公司44202
• 代理人: 郝傳鑫,熊永強

1.一種虛擬機啟動方法，其特征在于，包括：

云管理模塊接收用戶的啟動虛擬機的請求；所述請求攜帶所述用戶的用戶身份認證信息；

所述云管理模塊根據所述請求中的用戶身份認證信息判斷用戶是否為合法用戶；

如果是，所述云管理模塊獲取與所述用戶對應的第一密鑰，其中，在所述虛擬機被創建時，所述云管理模塊針對所述用戶生成所述第一密鑰，使所述虛擬機的代理模塊根據所述第一密鑰加密所述虛擬機；

所述云管理模塊發送所述第一密鑰給所述虛擬機的代理模塊，以使所述虛擬機的代理模塊根據所述第一密鑰對所述虛擬機進行解密，并啟動所述虛擬機。

2.如權利要求1所述的虛擬機啟動方法，其特征在于，所述云管理模塊接收所述啟動虛擬機的請求之前，所述方法還包括：

所述云管理模塊生成所述用戶身份認證信息和所述第一密鑰，其中，所述云管理模塊包含可信賴平臺模塊，所述第一密鑰由所述可信賴平臺模塊生成；

所述云管理模塊發送所述用戶身份認證信息以及所述第一密鑰至所述用戶的智能卡進行保存。

3.如權利要求2所述的虛擬機啟動方法，其特征在于，所述云管理模塊生成所述第一密鑰之后，所述方法還包括：

所述云管理模塊生成存儲密鑰；

所述云管理模塊通過所述存儲密鑰加密所述第一密鑰，并存儲所述加密后的第一密鑰。

4.如權利要求3所述的虛擬機啟動方法，其特征在于，所述云管理模塊獲取與所述用戶對應的第一密鑰，包括：

獲取與所述用戶對應的通過所述存儲密鑰加密的所述第一密鑰；

解密通過所述存儲密鑰加密的所述第一密鑰。

5.如權利要求2所述的虛擬機啟動方法，其特征在于，所述云管理模塊獲取與所述用戶對應的第一密鑰，包括：

所述云管理模塊獲取所述用戶的智能卡中保存的所述第一密鑰。

6.如權利要求2或4或5所述的虛擬機啟動方法，其特征在于，所述虛擬機的代理模塊包含可信賴平臺模塊，所述云管理模塊發送所述第一密鑰給所述虛擬機的代理模塊，包括：

建立所述云管理模塊的可信賴平臺模塊與所述虛擬機的代理模塊的可信賴平臺模塊之間的信息傳送安全通道，通過所述信息傳送安全通道移植所述第一密鑰至所述虛擬機的代理模塊上的可信賴平臺模塊中。

7.如權利要求1所述的虛擬機啟動方法，其特征在于，所述啟動所述虛擬機之后，所述方法還包括：

所述虛擬機的代理模塊與所述用戶的智能卡之間進行所述第一密鑰的單向或雙向認證，若所述第一密鑰的單向或雙向認證成功，啟動所述虛擬機與所述用戶之間的業務連接。

8.一種虛擬機啟動方法，其特征在于，包括：

云管理模塊接收用戶的啟動虛擬機的請求，所述請求攜帶所述用戶的用戶身份認證信息；

所述云管理模塊根據所述請求中的用戶身份認證信息判斷用戶是否為合法用戶；

若是，所述云管理模塊獲取與所述用戶對應的第一密鑰；

所述云管理模塊發送所述第一密鑰到所述虛擬機的代理模塊，以使所述虛擬機的代理模塊與所述用戶的智能卡進行所述第一密鑰的單向或者雙向認證，若所述第一密鑰的單向或雙向認證成功，啟動所述虛擬機。

9.如權利要求8所述的虛擬機啟動方法，其特征在于，所述云管理模塊接收所述啟動虛擬機的請求之前，所述方法還包括：

所述云管理模塊生成所述用戶身份認證信息和所述第一密鑰，其中，所述云管理模塊包含可信賴平臺模塊，所述第一密鑰由所述可信賴平臺模塊生成；

所述云管理模塊發送所述用戶身份認證信息以及所述第一密鑰至所述用戶的智能卡進行保存。

10.如權利要求9所述的虛擬機啟動方法，其特征在于，所述虛擬機的代理模塊包含可信賴平臺模塊，所述云管理模塊發送所述第一密鑰給所述虛擬機的代理模塊，包括：

建立所述云管理模塊的可信賴平臺模塊與所述虛擬機的代理模塊的可信賴平臺模塊之間的信息傳送安全通道，通過所述信息傳送安全通道移植所述第一密鑰至所述虛擬機的代理模塊上的可信賴平臺模塊中。