一种在虚拟化环境中保护根CA证书的方法与系统

摘要

本发明涉及一种在虚拟化环境中保护根CA证书的方法和系统。该方法在宿主机上设置根CA证书安全管理器，其内存储根证书列表，并通过只读接口为客户虚拟机提供根证书服务；客户虚拟机进行证书验证时，向根CA证书安全管理器提出证书服务请求，根CA证书安全管理器响应该请求并向客户虚拟机提供证书服务。本发明的虚拟的根证书列表具有以下特点：通过只读的接口为客户虚拟机提供根证书服务；将根证书列表从客户虚拟机中隔离出来；客户虚拟机对根证书列表的访问只能以Read Only的方式进行，所有对根CA证书的配置修改只能在宿主机中通过操作接口访问根CA证书安全管理器来完成；客户虚拟机灵活选择验证证书的方式。

主权项

一种在虚拟化环境中保护根CA证书的方法，其步骤包括：1)在宿主机上设置根CA证书安全管理器，该根CA证书安全管理器运行于宿主机上的虚拟机监控器中，其内存储根CA证书列表，根CA证书安全管理器通过只读接口为客户虚拟机提供根CA证书验证服务，客户虚拟机以只读方式访问根CA证书安全管理器存储的根CA证书列表；2)客户虚拟机进行证书验证时，向根CA证书安全管理器提出证书验证服务请求，根CA证书安全管理器响应该请求并向客户虚拟机提供证书验证服务。