[發明專利]一種鏡像文件的管理方法和管理裝置

有效

• 申請號: 201510980435.1
• 申請日: 2015-12-23
• 公開（公告）號: CN106911744B
• 公開（公告）日: 2019-11-08
• 發明（設計）人: 劉軍;高峰;張建軍;蘇砫;張威;王星亮;張德生;王秀娟;張曉琳
• 申請（專利權）人: 北京神州泰岳軟件股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種鏡像文件的管理方法，其特征在于，該方法包括：

接收用戶發送的虛擬機申請請求，根據所述虛擬機申請請求在鏡像文件模板庫中查找并選擇與所述虛擬機申請請求相匹配的第一虛擬機鏡像文件；

對所述第一虛擬機鏡像文件執行安全加固操作；所述安全加固操作包括下列的一種或多種：漏洞掃描操作；安全合規性檢查操作；安全策略控制操作；加密操作；

對安全加固后的第一虛擬機鏡像文件設置使用權限并保存；

調用保存的所述第一虛擬機鏡像文件生成虛擬機資源，并返回給所述用戶虛擬機資源生成結果。

2.根據權利要求1所述的鏡像文件的管理方法，其特征在于，所述鏡像文件模板庫為所述用戶關聯的管理員對應的鏡像文件模板庫，該方法進一步包括：在管理員對應的鏡像文件模板庫中，根據管理員的創建指令預先創建第二虛擬機鏡像文件，并設置鏡像文件模板庫的訪問權限；

所述根據所述虛擬機申請請求在鏡像文件模板庫中查找并選擇與所述虛擬機申請請求相匹配的第一虛擬機鏡像文件包括：

根據所述虛擬機申請請求，在所述用戶關聯的管理員對應的鏡像文件模板庫中查找并選擇與所述虛擬機申請請求相匹配的第一虛擬機鏡像文件；其中，所述第一虛擬機鏡像文件是所述第二虛擬機鏡像文件中與所述虛擬機申請請求相匹配的一個虛擬機鏡像文件。

3.根據權利要求1所述的鏡像文件的管理方法，其特征在于，在對所述第一虛擬機鏡像文件執行安全加固操作之前，該方法進一步包括：

當所述鏡像文件模板庫中沒有查找到與所述虛擬機申請請求相匹配的第一虛擬機鏡像文件時，根據所述虛擬機申請請求，創建對應的第一虛擬機鏡像文件。

4.根據權利要求1所述的鏡像文件的管理方法，其特征在于，所述虛擬機申請請求中包括：用戶設置的虛擬機登錄帳號信息；

所述加密操作包括：將用戶設置的虛擬機登錄帳號信息作為加密密鑰，利用加密算法將該加密密鑰設置在生成的虛擬機資源的登錄系統中。

5.根據權利要求1所述的鏡像文件的管理方法，其特征在于，該方法進一步包括：

接收用戶發送的虛擬機快照，對所述虛擬機快照執行安全加固操作；

對安全加固后的虛擬機快照設置使用權限并保存。

6.根據權利要求2所述的鏡像文件的管理方法，其特征在于，所述在管理員對應的鏡像文件模板庫中，根據管理員的創建指令預先創建虛擬機鏡像文件包括：

接收管理員發送的包含登錄帳號信息的登錄請求，對所述登錄帳號信息進行驗證；

驗證通過，則向所述管理員發送一隨機密碼；

判斷管理員輸入的隨機密碼與發送的隨機密碼是否一致，是則，確認登錄成功；

接收登錄成功的管理員發送的虛擬機鏡像文件創建指令，在管理員對應的鏡像文件模板庫中創建虛擬機鏡像文件。

7.一種鏡像文件的管理裝置，其特征在于，該裝置包括：

鏡像文件選擇單元，用于接收用戶發送的虛擬機申請請求，根據所述虛擬機申請請求在鏡像文件模板庫中查找并選擇與所述虛擬機申請請求相匹配的第一虛擬機鏡像文件；

安全加固單元，用于對所述第一虛擬機鏡像文件執行安全加固操作；所述安全加固操作包括下列的一種或多種：漏洞掃描操作；安全合規性檢查操作；安全策略控制操作；加密操作；

權限設置單元，用于對安全加固后的第一虛擬機鏡像文件設置使用權限并保存；

虛擬機資源生成單元，用于調用保存的所述第一虛擬機鏡像文件生成虛擬機資源，并返回給所述用戶虛擬機資源生成結果。