[发明专利]可信域的建立方法、装置及数据系统

说明书

本申请实施例提供了一种可信域的建立方法、装置及数据系统。可信域的建立方法包括：确定运行在虚拟管理模块上的管理域以及用户域；基于完整性度量机制，度量所述管理域的可信性，以确定可信的所述管理域；基于系统运行行为机制，度量所述用户域的可信性，以确定可信的所述用户域；在可信的所述管理域和可信的所述用户域之间进行信任关系的传递，以在所述云平台中建立可信域。本申请实施例实现了对云平台可信性进行更准确的评价。

技术领域

本申请设计云技术领域，特别是涉及一种可信域的建立方法、装置及数据系统。

背景技术

云计算具有资源高度集中、动态可扩展、外包服务等特点,使得用户丧失了对数据及资源的可见性与可控性,信任问题凸显.根据埃森哲的调研报告显示,用户对云服务缺乏信任是拒绝使用云服务的重要因素。云平台作为云服务的重要载体,如何对云平台安全展开分析与评价,使用户能够信任云服务提供商以及其所提供的云平台,是云计算推广和普及的关键因素之一。

结合近年来云服务出现的服务故障事故,这其中既有安全事故的发生，还包括一些服务设计缺陷而导致的可靠性事故，因此，如何对云平台可信性进行更准确的评价成为亟待解决的问题之一。

发明内容

基于上述问题，本申请实施例提供了一种可信域的建立方法、装置及数据系统。

本申请实施例公开了如下技术方案：

一种可信域的建立方法，其包括：

确定运行在虚拟管理模块上的管理域以及用户域；

基于完整性度量机制，度量所述管理域的可信性，以确定可信的所述管理域；

基于系统运行行为机制，度量所述用户域的可信性，以确定可信的所述用户域；

在可信的所述管理域和可信的所述用户域之间进行信任关系的传递，以在所述云平台中建立可信域。

可选地，在本申请一实施例中，所述基于完整性度量机制，度量所述管理域的可信性，以确定可信的所述管理域，包括：基于完整性度量机制，度量所述管理域的可信性形成信任链，以确定可信的所述管理域。

可选地，在本申请一实施例中，所述基于系统运行行为机制，度量所述用户域的可信性，以确定可信的所述用户域，包括：基于系统运行行为机制，监控所述用户域中用户内核组件和用户应用组件的行为，度量所述用户域的可信性，以确定可信的所述用户域。

可选地，在本申请一实施例中，所述的方法还包括：对所述用户域中的组件树进行解析，确定所述用户域中的用户内核组件以及用户应用组件，其中，所述用户内核组件为所述组件树的根节点，所述用户应用组件为所述组件树的子节点。

一种可信域的建立装置，其包括：

域确定单元，用于确定运行在虚拟管理模块上的管理域以及用户域；

第一度量单元，用于基于完整性度量机制，度量所述管理域的可信性，以确定可信的所述管理域；

第二度量单元，用于基于系统运行行为机制，度量所述用户域的可信性，以确定可信的所述用户域；

域建立单元，用于在可信的所述管理域和可信的所述用户域之间进行信任关系的传递，以在所述云平台中建立可信域。

可选地，在本申请一实施例中，所述第一度量单元进一步用于基于完整性度量机制，度量所述管理域的可信性形成信任链，以确定可信的所述管理域。

可选地，在本申请一实施例中，所述第二度量单元进一步用于基于系统运行行为机制，监控所述用户域中用户内核组件和用户应用组件的行为，度量所述用户域的可信性，以确定可信的所述用户域。