一种封闭容器生成方法、装置及设备
基本信息
申请号 | CN201810037676.6 | 申请日 | - |
公开(公告)号 | CN108319872B | 公开(公告)日 | 2020-05-22 |
申请公布号 | CN108319872B | 申请公布日 | 2020-05-22 |
分类号 | G06F21/80;G06F9/455 | 分类 | 计算;推算;计数; |
发明人 | 谢师;王瀛;杨谋鹏;宋诗雨;李文涛 | 申请(专利权)人 | 湖北省楚天云有限公司 |
代理机构 | 北京国帆知识产权代理事务所(普通合伙) | 代理人 | 湖北省楚天云有限公司 |
地址 | 430000 湖北省武汉市东湖开发区花城大道9号武汉软件新城1期4栋 | ||
法律状态 | - |
摘要
摘要 | 本申请公开了一种封闭容器生成方法、装置及设备。该封闭容器生成方法中,当接收到容器创建指令后,创建容器;获取所述容器自生成的密钥,并将所述密钥存储于为所述容器分配的内存中;利用所述密钥对为所述容器分配的磁盘进行加密,得到加密后的磁盘;为所述内存及所述加密后的磁盘配置访问权限,生成封闭容器,其中,所述访问权限仅限采用所述容器部署的应用自身访问。本申请避免了服务器本身或其余用户从封闭容器中提取应用程序相关文件;以保证创建容器后,除了通过应用本身的接口,其它任何方式都无法获取容器内资料,以实现容器完全对外封闭,使容器内部应用本身的源码包不被外界截取,使应用本身得到最大限度的安全保护。 |
