[發明專利]一種云計算系統數據隔離的方法、裝置及終端

在審

• 申請號: 201310506847.2
• 申請日: 2013-10-24
• 公開（公告）號: CN104580314A
• 公開（公告）日: 2015-04-29
• 發明（設計）人: 黃斐一
• 申請（專利權）人: 中國移動通信集團廣東有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F9/455
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種云計算系統數據隔離的方法，其特征在于，包括：

為登陸云計算系統的用戶創建虛擬信任域，其中，所述虛擬信任域包括：為同一用戶分配的至少一個虛擬機；

根據所述虛擬信任域中為同一用戶分配的虛擬機，創建所述用戶的信息表；其中，所述用戶的信息表包括：用戶信息以及為該用戶分配的虛擬機的屬性信息；

當接收到虛擬機之間的通信請求時，根據所述用戶的信息表，判斷主叫虛擬機與被叫虛擬機是否屬于同一用戶，得到判斷結果；

當所述判斷結果為是時，允許所述主叫虛擬機與所述被叫虛擬機之間的通信；

當所述判斷結果為否時，禁止所述主叫虛擬機與所述被叫虛擬機之間的通信。

2.根據權利要求1所述的方法，其特征在于，所述虛擬機的屬性信息至少包括：虛擬機所屬用戶、駐留的物理主機、虛擬介質訪問控制vMAC地址和/或虛擬網間協議vIP地址。

3.根據權利要求1所述的方法，其特征在于，還包括：

當所述虛擬信任域中的虛擬機發生變化時，根據所述變化更新所述用戶的信息表。

4.根據權利要求1所述的方法，其特征在于，允許所述主叫虛擬機與所述被叫虛擬機之間的通信的步驟具體包括：

生成一對公私密鑰，并將公鑰賦予所述被叫虛擬機，將私鑰賦予所述主叫虛擬機；

所述被叫虛擬機根據所述公私密鑰驗證所述主叫虛擬機合法后，允許所述主叫虛擬機與所述被叫虛擬機之間的通信。

5.根據權利要求1或4所述的方法，其特征在于，所述主叫虛擬機與所述被叫虛擬機之間通過所述虛擬信任域中為虛擬機之間預先建立的可信直聯隧道進行通信。

6.根據權利要求5所述的方法，其特征在于，所述直聯隧道為基于vMAC地址的二層隧道或基于vIP地址的三層隧道。

7.一種云計算系統數據隔離的裝置，其特征在于，包括：

第一創建模塊，用于為登陸云計算系統的用戶創建虛擬信任域，其中，所述虛擬信任域包括：為同一用戶分配的至少一個虛擬機；

第二創建模塊，用于根據所述虛擬信任域中為同一用戶分配的虛擬機，創建所述用戶的信息表；其中，所述用戶的信息表包括：用戶信息以及為該用戶分配的虛擬機的屬性信息；

判斷模塊，用于當接收到虛擬機之間的通信請求時，根據所述用戶的信息表，判斷主叫虛擬機與被叫虛擬機是否屬于同一用戶，得到判斷結果；

第一執行模塊，用于當所述判斷結果為是時，允許所述主叫虛擬機與所述被叫虛擬機之間的通信；

第二執行模塊，用于當所述判斷結果為否時，禁止所述主叫虛擬機與所述被叫虛擬機之間的通信。

8.根據權利要求7所述的裝置，其特征在于，所述虛擬機的屬性信息至少包括：虛擬機所屬用戶、駐留的物理主機、虛擬介質訪問控制vMAC地址和/或虛擬網間協議vIP地址。

9.根據權利要求8所述的裝置，其特征在于，還包括：

更新模塊，用于當所述虛擬信任域中的虛擬機發生變化時，根據所述變化更新所述用戶的信息表。

10.根據權利要求7所述的裝置，其特征在于，所述第一執行模塊包括：

生成模塊，用于當所述判斷結果為是時，生成一對公私密鑰，并將公鑰賦予所述被叫虛擬機，將私鑰賦予所述主叫虛擬機；

第一執行子模塊，用于所述被叫虛擬機根據所述公私密鑰驗證所述主叫虛擬機合法后，允許所述主叫虛擬機與所述被叫虛擬機之間的通信。

11.一種終端，其特征在于，包括：如權利要求7-10任一項所述的云計算系統數據隔離的裝置。