技术总结
本发明公开一种轻量级的虚拟机访问控制系统及控制方法，主要解决现有云平台中虚拟机访问控制安全性与性能损耗的平衡性问题。其包括：配置模块(1)和认证模块(2),该配置模块(1)，为虚拟机进程对应的可执行文件和虚拟机镜像文件分配拓展属性，同时解析宿主机中的配置文件并为虚拟机进程对应的可执行文件和虚拟机镜像文件分配安全标签；该认证模块(2)，根据文件的拓展属性对文件类型进行识别，筛选出虚拟机进程和虚拟机镜像文件，并根据虚拟机进程和虚拟机镜像文件所对应的安全标签进行访问控制。本发明在保证虚拟机最小特权原则下，保证了宿主机和虚拟机的安全性，减小了访问控制系统的复杂度，提高了配置的灵活性，可用于各类云平台系统。
技术研发人员：朱辉;温凯;李晖;杨晓鹏;宋超;董健
受保护的技术使用者：西安电子科技大学
文档号码：201610981705
技术研发日：2016.11.08
技术公布日：2017.03.22