用于配置信任机的方法和系统技术方案

技术编号:8455166 阅读:134 留言:0更新日期:2013-03-22 00:23
本发明专利技术实施例提供了一种用于配置信任机的方法和系统,以解决由于设置信任机而导致计算机没有充分的发挥功能,造成了计算机资源的浪费的问题。所述系统包括服务器和若干个终端;所述终端包括:生成模块;其中,针对安装有可信虚拟机的终端,还包括添加模块;所述服务器包括:接收模块;检测模块,适于随机获取从所述控制集合中一个终端信息,检测所述终端信息中是否存在虚拟机信息;若是,则触发配置模块,若否,则返回检测模块,重新从所述控制集合中获取一个终端信息以继续执行检测操作;配置模块;其中,所述虚拟机信息包括虚拟机标识,所述虚拟机标识为可信虚拟机中虚拟硬件的唯一标识。

【技术实现步骤摘要】

本专利技术涉及计算机安全技术,特别是涉及一种用于配置信任机的方法和系统
技术介绍
通常,用户可以使用计算机进行工作,如写文档、浏览网页、下载文件、传输文件等,因此,可以将进行工作行为的计算机称为工作机。但是,网页可能被挂马,下载的文件也可能有病毒,因此不能保证上述这些行为是安全的。而在企业计算机安全的管理和维护中,需要指定一台计算机作为信任机,所述信任机上的文件被认为是安全的。即若检测到某台计算机中的文件在信任机中同样存在,则可以认为该文件是可信的。正是由于信任机上的文件被认为是绝对安全的,因此信任机中的文件不可以随意的修改或添加。因此,一旦一台计算机被指定为信任机之后,该计算机就不可以成为工作机,而信任机主要的功能是作为文件安全与否的参照物,则作为信任机的这台计算机中的大部分资源是没有被利用的,如工作功能不会被使用。因此计算机没有充分的发挥功能,造成了计算机资源的浪费。
技术实现思路
本专利技术实施例提供了一种用于配置信任机的方法和系统,以解决由于设置信任机而导致计算机没有充分的发挥功能,造成了计算机资源的浪费的问题。为了解决上述问题,本专利技术实施例公开了一种用于配置信任机的方法本文档来自技高网...

【技术保护点】
一种用于配置信任机的方法,包括:生成各终端的终端信息,并针对安装有可信虚拟机的终端,在所述终端信息中添加所述可信虚拟机的虚拟机信息,其中,所述终端信息适于存储与终端有关的描述信息,所述虚拟机信息适于标识安装于终端中的可信虚拟机,所述可信虚拟机是指不存在安全问题的虚拟机;接收各个终端发送的终端信息,并将所述终端信息保存于控制集合中;随机从所述控制集合中获取一个终端信息,检测所述终端信息中是否存在虚拟机信息;若检测到所述终端信息中存在虚拟机信息,则配置所述可信虚拟机为信任机,其中,所述信任机中配置的文件是安全的;若检测到所述终端信息中不存在虚拟机信息,则重新从所述控制集合中获取一个终端信息,继续执...

【技术特征摘要】

【专利技术属性】
技术研发人员:邓振波张家柱温铭李宇
申请(专利权)人:北京奇虎科技有限公司奇智软件北京有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1