一种基于可信第三方的大数据试验场安全初始化方法

摘要

本发明属于云计算资源管理领域，涉及一种基于OpenStack的沙箱管理系统，本发明提出了一种云平台安全初始化方法，通过可信第三方的加入，实现大数据试验场的各类试验沙箱的安全初始化和安全交付，使沙箱的初始控制权由平台运营方安全地转移到可信第三方，并实现了沙箱的完整性校验。本发明的优点是:在传统的云服务提供过程中，增加独立于云服务提供方的可信第三方平台，提高整个云服务租用过程的安全性和公正性。通过将制作镜像和部署和管理集群分离，以及对比可信第三方备案的镜像ID和云服务提供方要注册的镜像ID，保证镜像文件不被篡改和添加其他功能；通过加入初始化模块和完整性校验模块，保证沙箱的安全初始化、安全交付以及后期相应的账号管理和权限管理，是一种支持隐私保护的云服务行为保障方案。