[發明專利]一種虛擬機授權管理方法、裝置，電子設備及存儲介質

在審

• 申請號: 202011643046.7
• 申請日: 2020-12-30
• 公開（公告）號: CN112631735A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 劉勇
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/53;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張萌

1.一種虛擬機授權管理方法，其特征在于，應用于宿主機，所述方法包括：

接收搭載在所述宿主機中的目標虛擬機發送的保活信息；

基于所述保活信息以及獲取的授權文件，判斷所述宿主機中的虛擬機的數量是否小于預設數量；其中，所述授權文件中包括所述宿主機中可運行的虛擬機的最大數量以及業務授權信息，所述最大數量為所述預設數量；

當所述宿主機中的虛擬機的數量小于所述預設數量時，向所述目標虛擬機發送所述業務授權信息。

2.根據權利要求1所述的虛擬機授權管理方法，其特征在于，所述保活信息包括經混淆、加密后的目標字符串，所述目標字符串由所述目標虛擬機基于當前時間戳生成，相應的，所述向所述目標虛擬機發送所述業務授權信息，還包括：

基于與所述目標虛擬機預先約定的混淆算法以及加密算法，對所述保活信息進行反混淆、解密，得到所述目標字符串；

判斷所述目標字符串是否有效；

當所述目標字符串有效時，向所述目標虛擬機發送所述業務授權信息。

3.根據權利要求2所述的虛擬機授權管理方法，其特征在于，所述判斷所述目標字符串是否有效，包括：

判斷所述目標字符串是否與存儲于數據庫中的字符串相同；其中，所述數據庫中存儲有之前接收到的虛擬機發送的保活信息中的字符串；

其中，當所述目標字符串與存儲于所述數據庫中的字符串不相同時，則表征所述目標字符串有效。

4.根據權利要求1所述的虛擬機授權管理方法，其特征在于，在所述基于所述保活信息以及獲取的授權文件，判斷所述宿主機中的虛擬機的數量是否小于預設數量之后，所述方法還包括：

當所述宿主機中的虛擬機的數量不小于所述預設數量時，生成無授權信息；

將所述無授權信息發送至所述目標虛擬機。

5.根據權利要求1所述的虛擬機授權管理方法，其特征在于，所述方法還包括：

向授權管理終端發送所述授權文件的獲取請求；

接收所述授權管理終端發送的所述授權文件。

6.根據權利要求5所述的虛擬機授權管理方法，其特征在于，所述獲取請求包括經加密的所述宿主機的硬件信息；

相應的，所述接收所述授權管理終端發送的所述授權文件，包括：

接收所述授權管理終端發送的加密授權文件；其中，所述加密授權文件為所述授權管理終端通過所述宿主機的硬件信息對所述授權文件進行加密得到的文件；所述授權管理終端在接收到所述獲取請求后，基于與所述宿主機預先約定的密鑰對所述獲取請求進行解密，得到所述宿主機的硬件信息；

提取所述宿主機的硬件信息，基于所述宿主機的硬件信息對所述加密授權文件進行解密，得到所述授權文件。

7.一種虛擬機授權管理方法，其特征在于，應用于授權管理終端，所述方法包括：

接收宿主機發送的授權文件的獲取請求；

向所述宿主機發送所述授權文件，以使所述宿主機在接收到搭載在所述宿主機中的目標虛擬機發送的保活信息之后；基于所述保活信息以及所述授權文件，判斷所述宿主機中的虛擬機的數量是否小于預設數量；其中，所述授權文件中包括所述宿主機中可運行的虛擬機的最大數量以及業務授權信息，所述最大數量為所述預設數量；當所述宿主機的虛擬機的數量小于所述預設數量時，向所述目標虛擬機發送所述業務授權信息。

8.一種虛擬機授權管理裝置，其特征在于，應用于宿主機，所述裝置包括：

第一接收模塊，用于接收搭載在所述宿主機中的目標虛擬機發送的保活信息；

判斷模塊，用于基于所述保活信息以及獲取的授權文件，判斷所述宿主機中的虛擬機的數量是否小于預設數量；其中，所述授權文件中包括所述宿主機中可運行的虛擬機的最大數量以及業務授權信息，所述最大數量為所述預設數量；

發送模塊，用于當所述宿主機中的虛擬機的數量小于所述預設數量時，向所述目標虛擬機發送所述業務授權信息。