(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210591394.7 (22)申请日 2022.05.27 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 周亮　毛泽　张燕臣　施妍　 郑鸿飞　马三　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 专利代理师 李琴 (51)Int.Cl. G06F 9/445(2018.01) G06F 9/455(2006.01) G06F 11/30(2006.01) (54)发明名称 一种安全加固方法、 装置、 设备及 介质 (57)摘要 本申请公开了一种安全加固方法、 装置、 设 备及介质， 若接收到安全容器启动指令， 则读取 写入了目标参数的配置文件， 并调用目标程序中 预先定义的解析函数解析出配置文件中的目标 参数， 若目标参数用于指示虚拟 机监控器的安全 机制打开， 则将目标参数发送给虚拟机监控器， 以使虚拟 机监控器基于目标参数进行启动， 来控 制自身的安全机制打开。 由于在本申请实施例 中， 可以通过控制虚拟机监控器的安全机制打开 的方式， 来对虚拟机监控器进行安全加固， 减少 虚拟机监控器对外的被攻击暴露面， 从而避免虚 拟机监控器被攻击， 导致主机被破坏的问题， 提 高了容器环境的安全性。 权利要求书2页 说明书11页 附图8页 CN 115033302 A 2022.09.09 CN 115033302 A 1.一种安全加固方法， 其特 征在于， 所述方法包括： 若接收到安全容器启动指令， 则读取写入了目标参数的配置文件， 并调用目标程序中 预先定义的解析函数解析 出所述配置文件中的所述目标参数； 若所述目标参数指示虚拟机监控器的安全机制打开， 则将所述目标参数发送给所述虚 拟机监控器， 以使所述虚拟机监控器基于所述 目标参数进行启动， 来控制自身的安全机制 打开。 2.根据权利要求1所述的方法， 其特征在于， 所述将所述目标参数发送给虚拟机监控器 之后， 所述方法还 包括： 向运行在所述虚拟机监控器上的客户机操作系统发送启动指令， 以使所述客户机操作 系统完成启动。 3.一种安全加固方法， 其特 征在于， 所述方法包括： 接收安全容器发送的目标参数； 若所述目标参数指示虚拟机监控器的安全机制打开， 则基于所述目标参数进行启动， 控制自身的安全机制打开。 4.根据权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 接收虚拟机安全机制是否打开的查询指令； 查验所述虚拟机监控器是否已经打开了安全机制， 获得查验结果， 并将所述查验结果 输出， 其中， 若所述虚拟机监控器的安全机制已经打开， 则所述查验 结果中携带所述目标参 数。 5.一种安全加固装置， 其特 征在于， 所述装置包括： 解析模块， 用于若接收到安全容器启动指令， 则读取写入了目标参数的配置文件， 并调 用目标程序中预 先定义的解析函数解析 出所述配置文件中的所述目标参数； 发送模块， 用于若所述目标参数指示虚拟机监控器的安全机制打开， 则将所述目标参 数发送给所述虚拟机监控器， 以使所述虚拟机监控器基于所述 目标参数进行启动， 来控制 自身的安全机制打开。 6.根据权利要求5所述的装置， 其特征在于， 所述发送模块， 还用于向运行在所述虚拟 机监控器上的客户机操作系统发送启动指令， 以使所述 客户机操作系统完成启动。 7.一种安全加固装置， 其特 征在于， 所述装置包括： 接收模块， 用于 接收安全容器发送的目标参数； 控制模块， 用于若所述目标参数指示虚拟机监控器的安全机制打开， 则基于所述目标 参数进行启动， 控制自身的安全机制打开。 8.根据权利要求7所述的装置， 其特征在于， 所述接收模块， 还用于接收虚拟机安全机 制是否打开的查询指令； 所述装置还 包括： 处理模块， 用于查验所述虚拟机监控器是否已经打开了安全机制， 获得查验结果， 并将 所述查验 结果输出， 其中， 若 所述虚拟机监控器的安全机制已经打开， 则所述查验结果中携 带所述目标参数。 9.一种电子设备， 其特征在于， 所述电子设备包括处理器和存储器， 所述存储器用于存 储程序指令， 所述处理器用于执行存储器中存储的计算机程序时实现上述权利要求1 ‑2任权　利　要　求　书 1/2 页 2 CN 115033302 A 2一所述安全加固方法或者上述权利要求3 ‑4任一所述 安全加固方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 其存储有计算机程序， 所述计算机程序被 处理器执行时实现上述权利要求1 ‑2任一所述安全加固方法或者上述权利要求3 ‑4任一所 述安全加固方法的步骤。权　利　要　求　书 2/2 页 3 CN 115033302 A 3