[發明專利]一種保護密鑰的遷移方法、裝置、設備及可讀存儲介質在審
| 申請號： | 201711407100.6 | 申請日： | 2017-12-22 |
| 公開（公告）號： | CN108155988A | 公開（公告）日： | 2018-06-12 |
| 發明（設計）人： | 許鑫 | 申請（專利權）人： | 浪潮（北京）電子信息產業有限公司 |
| 主分類號： | H04L9/08 | 分類號： | H04L9/08;H04L29/06;G06F9/48;G06F9/455 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 羅滿 |
| 地址： | 100085 北京市海*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 硬件密鑰 軟件密鑰 遷移 虛擬機 源主機 密文 密鑰 虛擬機遷移 計算機可讀存儲介質 虛擬機遷移裝置 讀取 可讀存儲介質 目標虛擬機 技術效果 解密硬件 密鑰密文 目標密鑰 目標主機 遷移目標 遷移請求 虛擬機時 硬件密碼 可用性 解密 交換 發送 創建 | ||
1.一種虛擬機遷移方法，其特征在于，包括：
當接收到源主機發送的目標虛擬機遷移請求時，創建交換密鑰；
將所述交換密鑰對應的目標密鑰發送給所述源主機，以便所述源主機生成硬件密鑰密文；
獲取并解密所述硬件密鑰密文，獲得所述硬件密鑰；
基于虛擬機遷移機制遷移所述目標虛擬機和軟件密鑰。
2.根據權利要求1所述的虛擬機遷移方法，其特征在于，在所述創建交換密鑰之后，在將所述交換密鑰對應的目標密鑰發送給所述源主機，還包括：
與所述源主機建立傳輸通道。
3.根據權利要求2所述的虛擬機遷移方法，其特征在于，將所述交換密鑰對應的目標密鑰發送給所述源主機，包括：
通過所述傳輸通道將所述交換密鑰對應的目標密鑰發送給所述源主機。
4.根據權利要求1所述的虛擬機遷移方法，其特征在于，所述將所述交換密鑰對應的目標密鑰發送給所述源主機，包括：
基于所述交換密鑰，創建目標密鑰；
將所述目標密鑰發送給所述源主機。
5.根據權利要求1所述的虛擬機遷移方法，其特征在于，所述目標密鑰為所述交換密鑰的公鑰。
6.根據權利要求1至5任一項所述虛擬機遷移方法，其特征在于，創建交換密鑰，包括：
創建與所述遷移請求對應的交換密鑰，并將所述交換密鑰加載至目標硬件設備。
7.根據權利要求6所述的虛擬機遷移方法，其特征在于，所述獲取并解密所述硬件密鑰密文，獲得所述硬件密鑰，包括：
獲取所述硬件密鑰密文；
根據所述交換密鑰解密所述硬件密鑰密文，并將獲得的所述硬件密鑰存儲至所述目標硬件設備。
8.一種虛擬機遷移裝置，其特征在于，包括：
交換密鑰創建模塊，用于當接收到源主機發送的目標虛擬機遷移請求時，創建交換密鑰；
目標密鑰發送模塊，用于將所述交換密鑰對應的目標密鑰發送給所述源主機，以便所述源主機生成硬件密鑰密文；
硬件密鑰獲得模塊，用于獲取并解密所述硬件密鑰密文，獲得所述硬件密鑰；
虛擬機遷移模塊，用于基于虛擬機遷移機制遷移所述目標虛擬機和軟件密鑰。
9.一種虛擬機遷移設備，其特征在于，包括：
存儲器，用于存儲計算機程序；
處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述虛擬機遷移方法的步驟。
10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述虛擬機遷移方法的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于浪潮（北京）電子信息產業有限公司，未經浪潮（北京）電子信息產業有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711407100.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種基于可信執行環境的密鑰燒錄系統及方法
- 下一篇：一種多用戶認證方法及系統
