計算池應(yīng)用方法及系統(tǒng)、云管理平臺、服務(wù)器、認證平臺的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種可信計算池的應(yīng)用方法及系統(tǒng)、云管理平臺、認證平臺、可信服務(wù)器。
【背景技術(shù)】
[0002]隨著云計算技術(shù)的不斷發(fā)展，越來越多的用戶已日漸習慣使用具備虛擬化及通用性的云服務(wù)。
[0003]目前，向用戶提供云服務(wù)的過程主要包括:利用多臺經(jīng)過可信認證的可信服務(wù)器構(gòu)建可信計算池，在云管理中心接收到用戶業(yè)務(wù)請求后，配置相應(yīng)的工作負載(虛擬機)，并對工作負載進行相應(yīng)的加固處理以使工作負載滿足用戶的安全等級需求，進而將加固處理后的工作負載運行到可信計算池中預(yù)先經(jīng)過可信認證的至少一臺可信服務(wù)器上，用戶即可通過運行在可信服務(wù)器上的工作負載完成相應(yīng)的業(yè)務(wù)。
[0004]但是，在上述技術(shù)方案中，并未考慮工作負載依賴的可信服務(wù)器的安全等級，可能對運行在該可信服務(wù)器上的工作負載造成安全隱患；比如，工作負載對應(yīng)的安全等級為訪問驗證保護級，而對應(yīng)的可信服務(wù)器的安全等級為結(jié)構(gòu)化保護級時，由于可信服務(wù)器的安全等級低于工作負載的安全等級，入侵者可能通過控制安全等級較低的可信服務(wù)器，利用設(shè)置在可信服務(wù)器上的虛擬機監(jiān)控器等終止工作負載的正常運行；可見，如何提高工作負載的安全性成為亟待解決的問題。

【發(fā)明內(nèi)容】

[0005]本發(fā)明提供了一種可信計算池的應(yīng)用方法及系統(tǒng)、云管理平臺、可信服務(wù)器、認證平臺，可提高工作負載的安全性。
[0006]第一方面，本發(fā)明提供了一種可信計算池的應(yīng)用方法，包括:
[0007]S0:獲取可信計算池中每一臺可信服務(wù)器分別對應(yīng)的安全等級信息，根據(jù)每一臺可信服務(wù)器分別對應(yīng)的安全等級信息將所述可信計算池劃分為至少一個虛擬安全域，其中，同一個所述虛擬安全域中的每一臺可信服務(wù)器具備相同的安全等級；
[0008]S1:獲取業(yè)務(wù)請求彳目息，其中，所述業(yè)務(wù)請求彳目息包括功能需求彳目息及安全等級需求信息；
[0009]S2:根據(jù)所述功能需求信息配置工作負載，對所述工作負載進行對應(yīng)所述安全等級需求信息的加固處理；
[0010]S3:確定對應(yīng)所述安全等級需求信息的目標虛擬安全域；
[0011]S4:從外部認證平臺獲取所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的標識信息；
[0012]S5:根據(jù)所述至少一個標識信息，將經(jīng)過加固處理后的工作負載部署到所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器上。
[0013]進一步的，所述從外部認證平臺獲取所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的標識信息，包括:
[0014]從外部認證平臺獲取所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的安全標簽；
[0015]解析每一個所述安全標簽，獲取對應(yīng)的至少一個標識信息。
[0016]第二方面，本發(fā)明提供了一種云管理平臺，包括:
[0017]第一獲取單元，用于獲取可信計算池中每一臺可信服務(wù)器分別對應(yīng)的安全等級信息;
[0018]第一處理單元，用于根據(jù)每一臺可信服務(wù)器分別對應(yīng)的安全等級信息將所述可信計算池劃分為至少一個虛擬安全域，其中，每一個所述虛擬安全域中的每一臺可信服務(wù)器具備相同的安全等級；
[0019]第二獲取單兀，用于獲取業(yè)務(wù)請求?目息，其中，所述業(yè)務(wù)請求?目息包括功能需求?目息及安全等級需求信息；
[0020]第二處理單元，用于根據(jù)所述功能需求信息配置工作負載，對所述工作負載進行對應(yīng)所述安全等級需求信息的加固處理；
[0021]確定單元，用于確定對應(yīng)所述安全等級需求信息的目標虛擬安全域；
[0022]第三獲取單元，用于從外部認證平臺獲取所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的標識信息；
[0023]第三處理單元，用于根據(jù)所述至少一個標識信息，將經(jīng)過加固處理后的工作負載部署到所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器上。
[0024]進一步的，所述第三獲取單元，包括:
[0025]獲取子單元，用于從外部認證平臺獲取所述目標虛擬安全域中通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的安全標簽；
[0026]解析子單元，用于解析每一個所述安全標簽，獲取對應(yīng)的至少一個標識信息。
[0027]第三方面，本發(fā)明提供了一種可信服務(wù)器，包括:
[0028]信息采集單元，用于采集當前可信服務(wù)器的屬性信息，并將所述屬性信息發(fā)送至外部認證平臺，其中，所述屬性信息包括當前可信服務(wù)器的標識信息；
[0029]安全標簽獲取單元，用于從外部認證平臺獲取對應(yīng)所述屬性信息的安全標簽，其中，所述安全標簽攜帶所述屬性信息以及當前可信服務(wù)器對應(yīng)的安全等級信息；
[0030]可信芯片，用于存儲所述安全標簽。
[0031]第四方面，本發(fā)明提供了一種認證平臺，包括:
[0032]信息采集裝置，用于接收至少一臺可信服務(wù)器發(fā)送的對應(yīng)當前可信服務(wù)器的屬性信息，其中，所述屬性信息攜帶當前可信服務(wù)器的標識信息；
[0033]安全等級評測裝置，用于對信息采集裝置接收到的每一條所述屬性信息進行安全評測，并生成對應(yīng)當前屬性信息的安全等級信息；
[0034]安全標簽生成裝置，用于生成分別對應(yīng)每一臺所述可信服務(wù)器的安全標簽，其中，每一張所述安全標簽分別包括對應(yīng)當前可信服務(wù)器的屬性信息以及安全等級信息；
[0035]存儲單元，用于存儲所述安全標簽生成裝置生成的每一張安全標簽；
[0036]認證單元，用于周期性的對每一臺所述可信服務(wù)器中的安全標簽進行可信認證；
[0037]處理單元，用于向云管理平臺提供通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的標識信息；將每一張安全標簽分別下發(fā)至對應(yīng)的可信服務(wù)器中。
[0038]進一步的，
[0039]所述處理單元，用于向云管理平臺提供通過可信認證的至少一臺可信服務(wù)器分別對應(yīng)的安全標簽。
[0040]進一步的，
[0041]所述存儲單元，進一步用于記錄所述安全標簽生成裝置生成的每一張安全標簽分別對應(yīng)的有效期；
[0042]所述認證單元，用于周期性的判斷每一臺所述可信服務(wù)器對應(yīng)的安全標簽是否在有效期內(nèi)。
[0043]第五方面，本發(fā)明提供了一種可信計算池的應(yīng)用系統(tǒng)，包括:
[0044]如上述第二方面中任一所述的云管理平臺、可信計算池以及如上述第四方面中任一所述的認證平臺；
[0045]其中，所述可信計算池包括:至少一個如上述第三方面中所述的可信服務(wù)器。
[0046]本發(fā)明提供了一種可信計算池的應(yīng)用方法及系統(tǒng)、云管理平臺、可信服務(wù)器、認證平臺，通過獲取可信計算池中每一臺可信服務(wù)器對應(yīng)的安全等級信息，將可信計算池中具備相同安全等級的可信服務(wù)器劃分為同一個虛擬安全域，實現(xiàn)根據(jù)用戶業(yè)務(wù)需求配置具備相應(yīng)安全等級的工作負載，并將工作負載部署到具備相應(yīng)安全等級的可信服務(wù)器上；可見，通過本發(fā)明的技術(shù)方案，可實現(xiàn)同時控制工作負載及工作負載依賴的可信服務(wù)器分別對應(yīng)的安全等級，提高了工作負載的安全性