[發(fā)明專利]一種虛擬機(jī)授權(quán)管理方法、裝置，電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011643046.7
• 申請(qǐng)日: 2020-12-30
• 公開(kāi)（公告）號(hào): CN112631735A
• 公開(kāi)（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 劉勇
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F21/53;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 張萌

本申請(qǐng)?zhí)峁┮环N虛擬機(jī)授權(quán)管理方法、裝置，電子設(shè)備及存儲(chǔ)介質(zhì)。該方法包括：接收搭載在所述宿主機(jī)中的目標(biāo)虛擬機(jī)發(fā)送的保活信息；基于所述保活信息以及獲取的授權(quán)文件，判斷所述宿主機(jī)中的虛擬機(jī)的數(shù)量是否小于預(yù)設(shè)數(shù)量；其中，所述授權(quán)文件中包括所述宿主機(jī)中可運(yùn)行的虛擬機(jī)的最大數(shù)量以及業(yè)務(wù)授權(quán)信息，所述最大數(shù)量為所述預(yù)設(shè)數(shù)量；當(dāng)所述宿主機(jī)中的虛擬機(jī)的數(shù)量小于所述預(yù)設(shè)數(shù)量時(shí)，向所述目標(biāo)虛擬機(jī)發(fā)送所述業(yè)務(wù)授權(quán)信息。通過(guò)該方式，能夠有效的對(duì)宿主機(jī)中的虛擬機(jī)進(jìn)行授權(quán)管控，避免出現(xiàn)大量復(fù)制的虛擬機(jī)。

技術(shù)領(lǐng)域

本申請(qǐng)涉及虛擬技術(shù)領(lǐng)域，具體而言，涉及一種虛擬機(jī)授權(quán)管理方法、裝置，電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)的發(fā)展和硬件資源的性能提升，越來(lái)越多的業(yè)務(wù)以虛擬機(jī)形式運(yùn)行。虛擬機(jī)(Virtual Machine)指通過(guò)軟件模擬的具有完整硬件系統(tǒng)功能的、運(yùn)行在一個(gè)完全隔離環(huán)境中的完整計(jì)算機(jī)系統(tǒng)。在實(shí)體計(jì)算機(jī)中能夠完成的工作在虛擬機(jī)中都能夠?qū)崿F(xiàn)。一臺(tái)宿主機(jī)可運(yùn)行多臺(tái)虛擬機(jī)，虛擬機(jī)啟停方便、成本較低，維護(hù)成本也就較低，因此虛擬機(jī)逐漸成為一種趨勢(shì)。

由于虛擬機(jī)運(yùn)行所依賴的所有硬件資源都是模擬出的，因此，通過(guò)一臺(tái)已授權(quán)的虛擬機(jī)，可以復(fù)制出多臺(tái)具備同樣授權(quán)功能的虛擬機(jī)，而目前卻沒(méi)有能夠?qū)μ摂M機(jī)的使用進(jìn)行合理管控的方式。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的在于提供一種虛擬機(jī)授權(quán)管理方法、裝置，電子設(shè)備及存儲(chǔ)介質(zhì)，以改善“由于目前沒(méi)有能夠?qū)μ摂M機(jī)的使用進(jìn)行合理管控的方式，導(dǎo)致出現(xiàn)大量復(fù)制的虛擬機(jī)”的問(wèn)題。

本發(fā)明是這樣實(shí)現(xiàn)的：

第一方面，本申請(qǐng)實(shí)施例提供一種虛擬機(jī)授權(quán)管理方法，應(yīng)用于宿主機(jī)，所述方法包括：接收搭載在所述宿主機(jī)中的目標(biāo)虛擬機(jī)發(fā)送的保活信息；基于所述保活信息以及獲取的授權(quán)文件，判斷所述宿主機(jī)中的虛擬機(jī)的數(shù)量是否小于預(yù)設(shè)數(shù)量；其中，所述授權(quán)文件中包括所述宿主機(jī)中可運(yùn)行的虛擬機(jī)的最大數(shù)量以及業(yè)務(wù)授權(quán)信息，所述最大數(shù)量為所述預(yù)設(shè)數(shù)量；當(dāng)所述宿主機(jī)中的虛擬機(jī)的數(shù)量小于所述預(yù)設(shè)數(shù)量時(shí)，向所述目標(biāo)虛擬機(jī)發(fā)送所述業(yè)務(wù)授權(quán)信息。

在本申請(qǐng)實(shí)施例中，宿主機(jī)需要獲取包括宿主機(jī)中可運(yùn)行的虛擬機(jī)的最大數(shù)量以及業(yè)務(wù)授權(quán)信息的授權(quán)文件，而虛擬機(jī)需要與宿主機(jī)之間通過(guò)保活信息確定是否連接。進(jìn)而使得宿主機(jī)能夠基于授權(quán)文件以及該保活信息確定搭載的虛擬機(jī)的數(shù)量是否小于可運(yùn)行的最大數(shù)量，只有在虛擬機(jī)的數(shù)量小于最大數(shù)量時(shí)，才向發(fā)送保活信息的虛擬機(jī)提供業(yè)務(wù)授權(quán)。通過(guò)該方式，能夠有效的對(duì)宿主機(jī)中的虛擬機(jī)進(jìn)行授權(quán)管控，避免出現(xiàn)大量復(fù)制的虛擬機(jī)。此外，由于該方式僅需依靠授權(quán)文件和接收虛擬機(jī)發(fā)送的保活信息來(lái)實(shí)現(xiàn)對(duì)虛擬機(jī)的授權(quán)管控，其控制成本也相對(duì)較低。

結(jié)合上述第一方面提供的技術(shù)方案，在一些可能的實(shí)現(xiàn)方式中，所述保活信息包括經(jīng)混淆、加密后的目標(biāo)字符串，所述目標(biāo)字符串由所述目標(biāo)虛擬機(jī)基于當(dāng)前時(shí)間戳生成，相應(yīng)的，所述向所述目標(biāo)虛擬機(jī)發(fā)送所述業(yè)務(wù)授權(quán)信息，還包括：基于與所述目標(biāo)虛擬機(jī)預(yù)先約定的混淆算法以及加密算法，對(duì)所述保活信息進(jìn)行反混淆、解密，得到所述目標(biāo)字符串；判斷所述目標(biāo)字符串是否有效；當(dāng)所述目標(biāo)字符串有效時(shí)，向所述目標(biāo)虛擬機(jī)發(fā)送所述業(yè)務(wù)授權(quán)信息。

在本申請(qǐng)實(shí)施例中，目標(biāo)虛擬機(jī)在向宿主機(jī)發(fā)送保活信息時(shí)，保活信息中包括經(jīng)混淆、加密后的目標(biāo)字符串，且該目標(biāo)字符串由虛擬機(jī)基于當(dāng)前時(shí)間戳所生成的。進(jìn)而使得后續(xù)宿主機(jī)在接收到保活信息時(shí)，需要對(duì)解密后的目標(biāo)字符串進(jìn)行驗(yàn)證。通過(guò)該方式，能夠?qū)μ摂M機(jī)的身份進(jìn)行有效性驗(yàn)證，提高了宿主機(jī)與虛擬機(jī)連接過(guò)程中的安全性。

結(jié)合上述第一方面提供的技術(shù)方案，在一些可能的實(shí)現(xiàn)方式中，所述判斷所述目標(biāo)字符串是否有效，包括：判斷所述目標(biāo)字符串是否與存儲(chǔ)于數(shù)據(jù)庫(kù)中的字符串相同；其中，所述數(shù)據(jù)庫(kù)中存儲(chǔ)有之前接收到的虛擬機(jī)發(fā)送的保活信息中的字符串；其中，當(dāng)所述目標(biāo)字符串與存儲(chǔ)于所述數(shù)據(jù)庫(kù)中的字符串不相同時(shí)，則表征所述目標(biāo)字符串有效。