一种云管理行为安全控制方法和系统技术方案

本发明专利技术公开了一种云管理行为安全控制方法。本方法为：1)云管理中心CMS为每一个节点分配密钥，在每一节点上建立代理域；2)CMS根据节点号查询节点的密钥，并确定授权信息类型；3)CMS生成云管理操作的管理授权信息并签名后发送给代理域；4)代理域将其发送给该节点的虚拟机监控器进行验证，验证通过则将其添加到一安全服务器中，5)CMS发送云管理操作请求给该节点的云平台代理CMP；6)CMP根据该请求向该虚拟机监控器发出超级调用请求；该虚拟机监控器先查询该安全服务器中是否有该云请求的授权项，如果有则验证授权信息类型和时间戳；验证通过则执行该请求；否则拒绝。本发明专利技术能降低拒绝服务攻击，恶意窃听发生的风险。

【技术实现步骤摘要】

【技术保护点】
一种云管理行为安全控制方法，其步骤为：1)云管理中心CMS为每一个虚拟化节点分配密钥，虚拟化节点存储CMS的公钥；在每一虚拟化节点上建立一代理域Dom?P；2)CMS进行云管理操作时，云管理操作信息包括：虚拟化节点的节点号，操作类型；CMS首先根据节点号查询虚拟化节点的密钥，并根据操作类型确定授权信息类型；3)CMS生成该云管理操作的管理授权信息并利用该密钥签名，之后将该管理授权信息和签名发送给该虚拟化节点的Dom?P；其中，管理授权信息包括：时间戳，授权信息类型，节点号；4)该Dom?P将该管理授权信息和签名发送给该虚拟化节点的虚拟机监控器；5)该虚拟机监控器验证该管理授权信息和签名是否由D...

【技术特征摘要】

【专利技术属性】
技术研发人员：沈晴霓，周志轩，吴中海，杨雅辉，
申请(专利权)人：北京大学，
类型：发明
国别省市：