[发明专利]一种基于可信第三方的大数据试验场安全初始化方法

摘要

本发明属于云计算资源管理领域，涉及一种基于OpenStack的沙箱管理系统，本发明提出了一种云平台安全初始化方法，通过可信第三方的加入，实现大数据试验场的各类试验沙箱的安全初始化和安全交付，使沙箱的初始控制权由平台运营方安全地转移到可信第三方，并实现了沙箱的完整性校验。本发明的优点是:在传统的云服务提供过程中，增加独立于云服务提供方的可信第三方平台，提高整个云服务租用过程的安全性和公正性。通过将制作镜像和部署和管理集群分离，以及对比可信第三方备案的镜像ID和云服务提供方要注册的镜像ID，保证镜像文件不被篡改和添加其他功能；通过加入初始化模块和完整性校验模块，保证沙箱的安全初始化、安全交付以及后期相应的账号管理和权限管理，是一种支持隐私保护的云服务行为保障方案。

主权项

1.一种基于可信第三方的大数据试验场安全初始化方法，其特征在于，通过可信第三方的加入，实现大数据试验场的各类试验沙箱的安全初始化和安全交付，使沙箱的初始控制权由平台运营方安全地转移到可信第三方，并实现沙箱的完整性校验；其中包括：镜像管理装置、安全初始化管理装置、系统完整性校验装置和OpenStack集群部署管理装置，其中：/na.镜像管理装置作为运行于可信第三方服务器上，持续接收来自云服务提供方收集的对沙箱内大数据运行环境的要求，按要求使用OpenStack的官方项目Diskimage-builder对云镜像进行制作和打包，过程中置入安全初始化相关脚本；将镜像制作完成并通过上传至OpenStack的图形化服务平台Horizon,得到该镜像的唯一ID并进行保存，确认该镜像安全可信；当云服务提供方在OpenStack平台上使用Sahara部署集群装置时必须将所注册的镜像ID发送至可信第三方，可信第三方确认是已经认证安全性的镜像后，允许云服务提供方开始部署集群；/nb.安全初始化管理装置运行于集群中的每台虚拟机上，通过各类保证系统安全的脚本实现沙箱安全初始化和安全交付，首先在制作打报镜像时加入于可信第三方连接的脚本，当虚拟机首次连接网络时，实现与可信第三方网络连接，自动下载安全初始化脚本，安全初始化包括：主要保证的是账号授权、认证授权，通过查看、修改与账号、用户组、密码有关文件，锁定无关账户，禁止超级管理员账户远程登录，修改用户组和口令策略，设定文件目录权限、检查是否存在除root之外UID为0的用户；/nc.系统完整性校验装置运行于集群中的每台虚拟机上，结合可信计算技术及其核心模块TPM的密钥存储和管理，借助虚拟可信平台模块和可信执行技术，对关键文件和账户信息进行完整性检查；文件写安全控制机制包括：采用一种面向对象的文件保护措施，系统通过维护一个“(文件对象，授权码)”的二元组访问策略，禁止位于策略中的系统关键文件的写和删除、重命名操作发生；/nd.OpenStack集群部署管理装置运行在云服务提供方的云平台管理服务器上，采用OpenStack的附加组件Sahara作为一个中心点，构建Hadoop和Spark分布架构；云服务提供方通过OpenStack应用入口进入OpenStack管理平台，根据用户需求选择选择镜像；注册镜像并选择集群模板后，启动集群；当用户提出增加节点或删改节点时，云服务提供方利用Sahara进行集群管理，用户租用沙箱结束，删除集群，释放资源。/n