一种虚拟机的安全访问方法及虚拟机系统

1.一种虚拟机的安全访问方法，其特征在于，应用于虚拟机系统，所述虚拟机系统包括：计算节点，云计算控制节点，虚拟机，所述方法包括：
所述云计算控制节点在所述虚拟机建立时，为所述虚拟机及所述虚拟机对应的虚拟资源配置对应的标识信息；
所述计算节点接收虚拟机发送的虚拟资源访问请求消息；其中，所述虚拟资源访问请求消息中携带有虚拟机的标识信息及需访问的虚拟资源的标识信息；
所述计算节点根据所述虚拟机的标识信息，及需访问的虚拟资源的标识信息，确定所述虚拟机是否具有访问所述虚拟资源的标识信息对应的虚拟资源的权限；
在确定所述虚拟机具有访问所述虚拟资源的标识信息对应的虚拟资源的权限时，所述计算节点允许所述虚拟机访问所述虚拟资源的标识信息对应的虚拟资源；
在确定所述虚拟机不具有访问所述虚拟资源的标识信息对应的虚拟资源的权限时，所述计算节点阻止所述虚拟机访问所述虚拟资源的标识信息对应的虚拟资源。
2.根据权利要求1所述的方法，其特征在于，在所述计算节点接收虚拟机发送的虚拟资源访问请求消息之前，还包括：
云计算控制节点根据用户的利益信息，确定运行虚拟机的计算节点；
所述云计算控制节点向所述运行虚拟机的计算节点发送建立与所述虚拟机间的运行关系的消息；所述计算节点接收云计算控制节点发送的建立与所述虚拟机间的运行关系的消息；
所述计算节点根据所述建立与所述虚拟机间的运行关系的消息，为所述虚拟机分配运行资源，与所述虚拟机建立运行关系。
3.根据权利要求2所述的方法，其特征在于，在所述云计算控制节点根据用户的利益信息，确定运行虚拟机的计算节点之前，还包括：
所述云计算控制节点根据所述虚拟机所在的计算节点的负载信息，确定是否迁移所述虚拟机；
所述云计算控制节点根据用户的利益信息，确定运行虚拟机的计算节点包括：
在所述云计算控制节点确定迁移所述虚拟机时，根据用户的利益信息，确定运行虚拟机的计算节点。
4.根据权利要求2所述的方法，其特征在于，所述云计算控制节点根据用户的利益信息，确定运行虚拟机的计算节点包括：
在所述云计算控制节点确定创建虚拟机时，所述云计算控制节点根据用户的利益信息，确定运行虚拟机的计算节点。
5.一种虚拟机系统，其特征在于，包括：计算节点，云计算控制节点，虚拟机；其中，所述云计算控制节点，用于在所述虚拟机建立时，为所述虚拟机及所述虚拟机对应的虚拟资源配置对应的标识信息；
所述计算节点，用于接收虚拟机发送的虚拟资源访问请求消息；其中，所述虚拟资源访问请求消息中携带有虚拟机的标识信息及需访问的虚拟资源的标识信息；
所述计算节点，还用于根据所述虚拟机的标识信息，及需访问的虚拟资源的标识信息，确定所述虚拟机是否具有访问所述虚拟资源的标识信息对应的虚拟资源的权限；在确定所述虚拟机具有访问所述虚拟资源的标识信息对应的虚拟资源的权限时，允许所述虚拟机访问所述虚拟资源的标识信息对应的虚拟资源；在确定所述虚拟机不具有访问所述虚拟资源的标识信息对应的虚拟资源的权限时，阻止所述虚拟机访问所述虚拟资源的标识信息对应的虚拟资源。
6.根据权利要求5所述的系统，特征在于，
云计算控制节点，还用于根据用户的利益信息，确定运行虚拟机的计算节点；
所述云计算控制节点，还用于向所述运行虚拟机的计算节点发送建立与所述虚拟机间的运行关系的消息；
所述计算节点，还用于接收云计算控制节点发送的建立与所述虚拟机间的运行关系的消息；
所述计算节点，还用于根据所述建立与所述虚拟机间的运行关系的消息，为所述虚拟机分配运行资源，与所述虚拟机建立运行关系。
7.根据权利要求6所述的系统，其特征在于，
所述云计算控制节点，还用于根据所述虚拟机所在的计算节点的负载信息，确定是否迁移所述虚拟机；
所述云计算控制节点，具体用于确定迁移所述虚拟机时，根据用户的利益信息，确定运行虚拟机的计算节点。
8.根据权利要求6所述的系统，其特征在于，
所述云计算控制节点，具体用于在确定创建虚拟机时，根据用户的利益信息，确定运行虚拟机的计算节点。

暂无