基于智能策略的云虛擬機(jī)加密技術(shù)的制作方法
【專利摘要】本發(fā)明公開了一種基于智能策略的云虛擬機(jī)加密技術(shù)，其特征在于包括如下組成部分：密鑰和策略服務(wù)器，虛擬機(jī)庫，數(shù)據(jù)安全模塊。該加密技術(shù)結(jié)合虛擬技術(shù)的特點，在保證可充分控制虛擬機(jī)的基礎(chǔ)上，保證易部署，有出色的性能，完全的基礎(chǔ)設(shè)施獨立性和很高的存儲效率。由于虛擬機(jī)經(jīng)常用作移動應(yīng)用和工作流的容器，安全性變得越來越重要。該技術(shù)通過多級加密，使云服務(wù)商能夠完整控制運行在數(shù)據(jù)中心，混合云或公共云上的應(yīng)用程序，滿足用戶各種安全需求。
【專利說明】基于智能策略的云虛擬機(jī)加密技術(shù)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種虛擬計算機(jī)軟件加密技術(shù)，尤其涉及一種基于智能策略的云虛擬機(jī)加密技術(shù)。

【背景技術(shù)】
[0002]虛擬化和云計算技術(shù)近年來得到了快速發(fā)展，很多企業(yè)都基于虛擬化技術(shù)搭建公共云、私有云或混合云為客戶提供各種信息服務(wù)，不同于傳統(tǒng)的物理服務(wù)器，虛擬化是大多數(shù)云架構(gòu)的基礎(chǔ)，引入了新的和不同的云安全問題:虛擬機(jī)安全級別混雜、虛擬機(jī)相互攻擊難以監(jiān)控、以主機(jī)為基礎(chǔ)的安全策略難以部署、安全邊界模糊、數(shù)據(jù)存取靈活定位困難等，數(shù)據(jù)隱私的擔(dān)憂加劇，并最終失去客戶信任。如何保障數(shù)據(jù)安全成為云安全中的關(guān)鍵課題。


【發(fā)明內(nèi)容】

[0003]本發(fā)明針對以上問題的提出，而研制一種基于智能策略的云虛擬機(jī)加密技術(shù)。本發(fā)明采用的技術(shù)手段如下:
[0004]一種基于智能策略的云虛擬機(jī)加密技術(shù)，其特征在于包括如下組成部分:
[0005]密鑰和策略服務(wù)器，密鑰和策略服務(wù)器是一個強(qiáng)大的，強(qiáng)化安全的密鑰管理系統(tǒng)，該系統(tǒng)易于部署和使用；KPS系統(tǒng)管理員不需要了解加密技術(shù)，系統(tǒng)管理員只需簡單的設(shè)定所需的密鑰強(qiáng)度和安全策略，KPS將做所有剩下的工作；
[0006]虛擬機(jī)庫，虛擬機(jī)庫進(jìn)行虛擬機(jī)的加密，以確保數(shù)據(jù)的存儲和備份安全；加密可以快速部署和透明的，不需要考慮停止服務(wù)器或應(yīng)用程序；因為VMV處于VM的下面，它是能夠獲取到VM所有元素，包括快照和日志文件，否則可能會暴露敏感或受管制的數(shù)據(jù)；VMV給企業(yè)以及云服務(wù)提供商提供了一種簡單，經(jīng)濟(jì)實惠的方式在他們的云基礎(chǔ)架構(gòu)中創(chuàng)建安全的多租戶系統(tǒng)；
[0007]數(shù)據(jù)安全模塊，想要在公共云中加密應(yīng)用程序和數(shù)據(jù)的組織，可以在虛擬機(jī)或服務(wù)器的操作系統(tǒng)上快速安裝數(shù)據(jù)安全模塊，確保數(shù)據(jù)安全，無論虛擬機(jī)在什么地方。
[0008]同現(xiàn)有技術(shù)相比本發(fā)明的有點事顯而易見的，具體如下:
[0009]1.專門為云定制:該加密技術(shù)結(jié)合虛擬技術(shù)的特點，在保證可充分控制虛擬機(jī)的基礎(chǔ)上，保證易部署，有出色的性能，完全的基礎(chǔ)設(shè)施獨立性和很高的存儲效率。
[0010]2.零停機(jī)時間部署:加密和密鑰的運行管理都是透明的，并在服務(wù)器和應(yīng)用程序不停止的情況下，滿足安全和監(jiān)管要求。
[0011]3.基于策略的密鑰的管理:該技術(shù)解決最復(fù)雜的部分加密并自動進(jìn)行操作，系統(tǒng)管理員只需簡單的設(shè)定所需的密鑰強(qiáng)度和安全策略，即可自動完成所有剩下的工作。
[0012]4.多級加密:由于虛擬機(jī)經(jīng)常用作移動應(yīng)用和工作流的容器，安全性變得越來越重要。該技術(shù)通過多級加密，使云服務(wù)商能夠完整控制運行在數(shù)據(jù)中心，混合云或公共云上的應(yīng)用程序，滿足用戶各種安全需求。

【專利附圖】

【附圖說明】
[0013]圖1為本發(fā)明所述技術(shù)的系統(tǒng)結(jié)構(gòu)示意圖。

【具體實施方式】
[0014]如圖1所示，該加密技術(shù)有三個關(guān)鍵組件構(gòu)成，以滿足對于各種云應(yīng)用中數(shù)據(jù)加密的需求:
[0015]1.密鑰和策略服務(wù)器(KPS):密鑰和策略服務(wù)器是一個強(qiáng)大的，強(qiáng)化安全的密鑰管理系統(tǒng)，該系統(tǒng)易于部署和使用。KPS系統(tǒng)管理員不需要了解加密技術(shù)，系統(tǒng)管理員只需簡單的設(shè)定所需的密鑰強(qiáng)度和安全策略，KPS將做所有剩下的工作。
[0016]2.虛擬機(jī)庫(VMV):虛擬機(jī)庫進(jìn)行虛擬機(jī)的加密，以確保數(shù)據(jù)的存儲和備份安全。加密可以快速部署和透明的，不需要考慮停止服務(wù)器或應(yīng)用程序。因為VMV處于VM的下面，它是能夠獲取到VM所有元素，包括快照和日志文件，否則可能會暴露敏感或受管制的數(shù)據(jù)。VMV給企業(yè)以及云服務(wù)提供商提供了一種簡單，經(jīng)濟(jì)實惠的方式在他們的云基礎(chǔ)架構(gòu)中創(chuàng)建安全的多租戶系統(tǒng)。
[0017]3.數(shù)據(jù)安全模塊(DSM):想要在公共云中加密應(yīng)用程序和數(shù)據(jù)的組織，可以在虛擬機(jī)或服務(wù)器的操作系統(tǒng)上快速安裝數(shù)據(jù)安全模塊，確保數(shù)據(jù)安全，無論虛擬機(jī)在什么地方。
[0018]以上所述，僅為本發(fā)明較佳的【具體實施方式】，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本【技術(shù)領(lǐng)域】的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，根據(jù)本發(fā)明的技術(shù)方案及其發(fā)明構(gòu)思加以等同替換或改變，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.一種基于智能策略的云虛擬機(jī)加密技術(shù)，其特征在于包括如下組成部分: 密鑰和策略服務(wù)器，密鑰和策略服務(wù)器是一個強(qiáng)大的，強(qiáng)化安全的密鑰管理系統(tǒng)，該系統(tǒng)易于部署和使用； 虛擬機(jī)庫，虛擬機(jī)庫進(jìn)行虛擬機(jī)的加密，以確保數(shù)據(jù)的存儲和備份安全； 數(shù)據(jù)安全模塊，想要在公共云中加密應(yīng)用程序和數(shù)據(jù)的組織，在虛擬機(jī)或服務(wù)器的操作系統(tǒng)上快速安裝數(shù)據(jù)安全模塊，確保數(shù)據(jù)安全。
2.根據(jù)權(quán)利要求1所述的一種基于智能策略的云虛擬機(jī)加密技術(shù)，其特征在于所述虛擬機(jī)庫還包不需要考慮停止服務(wù)器或應(yīng)用程序；因為VMV處于VM的下面，它是能夠獲取到VM所有元素，包括快照和日志文件，否則可能會暴露敏感或受管制的數(shù)據(jù)；VMV給企業(yè)以及云服務(wù)提供商提供了一種簡單，經(jīng)濟(jì)實惠的方式在他們的云基礎(chǔ)架構(gòu)中創(chuàng)建安全的多租戶系統(tǒng)。
【文檔編號】H04L29/08GK104052591SQ201310078677
【公開日】2014年9月17日 申請日期:2013年3月12日 優(yōu)先權(quán)日:2013年3月12日
【發(fā)明者】李世英, 姚曙光, 羅毅, 王小龍, 劉德欣 申請人:大連永佳電子技術(shù)有限公司