[發明專利]客戶工作負載遷移到云環境的方法和系統以及遷移代理

有效

• 申請號: 201310413002.9
• 申請日: 2013-09-12
• 公開（公告）號: CN104468458B
• 公開（公告）日: 2018-09-11
• 發明（設計）人: 劉瑋
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 許蓓

本發明公開一種客戶工作負載遷移到云環境的方法和系統以及遷移代理，涉及云計算領域。本發明新增遷移代理，充當客戶側工作負載鏡像的通用服務端處理單元，由遷移代理對客戶側上傳至云環境的工作負載鏡像進行安全驗證，不僅可以消除工作負載鏡像帶來的安全隱患，而且可以兼容現有的客戶端和云服務平臺。在安全驗證方面，遷移代理根據遷移請求攜帶的客戶標識、訂購信息和遷移信息對工作負載遷移請求進行驗證，如客戶合法性驗證、訂購關系驗證、遷移信息驗證等，驗證通過后用戶才能上傳工作負載鏡像，遷移代理還會審核上傳的工作負載鏡像的格式，進行安全掃描，然后加密后再上傳至云服務平臺，可以確保工作負載鏡像遷移到云環境的安全性。

技術領域

本發明涉及云計算領域，特別涉及一種客戶工作負載遷移到云環境的方法和系統以及遷移代理。

背景技術

云計算作為一種新興技術，成為目前信息技術領域的研究熱點。云計算是一種全新的、基于互聯網的計算方式。通過這種方式，整個系統的資源被虛擬化成一個統一的虛擬資源池，然后借助虛擬化管理平臺把系統中的所有資源按照實際需求或其他策略分配給用戶。由于云計算實現了計算機資源的統一管理，用戶不再參與底層硬件資源、系統平臺甚至是應用軟件的搭建、管理和維護，只需關注自身產品的實際需求，這樣大大降低了企業的運行維護成本。

隨著云計算的發展，越來越多的客戶將客戶側的應用系統遷移到公有云環境上。用戶需要將工作負載鏡像上傳到云服務平臺，從而實現客戶工作負載自動部署到云環境上。現有的客戶工作負載遷移方式一方面對于云服務提供商也帶來很大的安全隱患，另一方面客戶擔心工作負載鏡像被別的虛擬機實例加載，這些問題不利于云計算的推廣應用，亟待解決以消除云服務提供商和客戶的安全顧慮。

發明內容

針對上述問題，本發明提出一種客戶工作負載遷移到云環境的方法和系統以及遷移代理。

根據本發明實施例的一個方面，提出一種客戶工作負載遷移到云環境的方法，包括：遷移代理響應于用戶發起的工作負載遷移請求，根據工作負載遷移請求攜帶的客戶標識、訂購信息和遷移信息對工作負載遷移請求進行驗證；遷移代理響應于工作負載遷移請求驗證通過的結果，指示用戶上傳工作負載鏡像，并接收用戶上傳的工作負載鏡像；遷移代理審核上傳的工作負載鏡像的格式，并對工作負載鏡像進行安全掃描；遷移代理響應于安全掃描通過的結果，對接收的工作負載鏡像進行加密，并將加密后的工作負載鏡像上傳至云服務平臺。

所述遷移代理根據工作負載遷移請求攜帶的客戶標識、訂購信息和遷移信息對工作負載遷移請求進行驗證包括客戶合法性驗證、訂購關系驗證、遷移信息驗證至少一項內容：

客戶合法性驗證包括：遷移代理將工作負載遷移請求攜帶的客戶標識與合法客戶列表進行對比，如果遷移請求攜帶的客戶標識在合法客戶列表中，則發起遷移請求的用戶是合法用戶，否則，如果遷移請求攜帶的客戶標識不在合法客戶列表中，則發起遷移請求的用戶是非法用戶；

訂購關系驗證包括：遷移代理根據遷移請求攜帶的訂購信息獲取用戶訂購的虛擬機規格，并且判斷云服務平臺是否有用戶訂購的虛擬機規格，如果云服務平臺有用戶訂購的虛擬機規格，則訂購關系驗證通過，如果云服務平臺沒有用戶訂購的虛擬機規格，則訂購關系驗證未通過；

遷移信息驗證包括：遷移代理根據遷移請求攜帶的遷移信息獲取客戶欲上傳的工作負載鏡像格式，并且判斷云服務平臺是否支持該工作負載鏡像格式，如果云服務平臺支持該工作負載鏡像格式，則遷移信息驗證通過，如果云服務平臺不支持該工作負載鏡像格式，則遷移信息驗證未通過。

所述遷移代理對工作負載鏡像進行安全掃描包括：遷移代理對工作負載鏡像進行病毒掃描。

所述遷移代理對接收的工作負載鏡像進行加密所使用的密鑰包含客戶標識以及遷移目的虛擬機規格中的至少一項信息。