[發(fā)明專(zhuān)利]一種加密方法、裝置及相關(guān)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201910060494.5
• 申請(qǐng)日: 2019-01-22
• 公開(kāi)（公告）號(hào): CN109858265B
• 公開(kāi)（公告）日: 2022-01-28
• 發(fā)明（設(shè)計(jì)）人: 杜朝暉;應(yīng)志偉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 海光信息技術(shù)股份有限公司
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60
• 代理公司: 上海知錦知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 31327
• 代理人: 湯陳龍;李麗

1.一種加密方法，其特征在于，包括：

獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)；

調(diào)用通過(guò)安全處理器生成的虛擬機(jī)根密鑰；所述虛擬機(jī)根密鑰為所述安全處理器在初始化虛擬機(jī)時(shí)，至少根據(jù)所述虛擬機(jī)的虛擬機(jī)初始狀態(tài)信息，以及所述安全處理器的根密鑰生成；

根據(jù)所述虛擬機(jī)根密鑰，對(duì)所述虛擬機(jī)數(shù)據(jù)進(jìn)行加密；

將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)酵獠浚?/p>

在獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)之前，檢測(cè)虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景；若虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景為從虛擬機(jī)內(nèi)存向本地外設(shè)傳輸虛擬機(jī)數(shù)據(jù)，所述獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)包括：

獲取從虛擬機(jī)內(nèi)存向本地外設(shè)傳輸?shù)奶摂M機(jī)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，所述根據(jù)所述虛擬機(jī)根密鑰，對(duì)所述虛擬機(jī)數(shù)據(jù)進(jìn)行加密包括：

根據(jù)密鑰派生算法，以所述虛擬機(jī)根密鑰派生虛擬機(jī)密鑰；

以所述虛擬機(jī)密鑰加密所述虛擬機(jī)數(shù)據(jù)；

所述將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)酵獠堪ǎ?/p>

將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)奖镜赝庠O(shè)。

3.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，若虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景為從虛擬機(jī)內(nèi)存向外部設(shè)備在線傳輸虛擬機(jī)數(shù)據(jù)，所述獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)包括：

獲取從虛擬機(jī)內(nèi)存向外部設(shè)備在線傳輸?shù)奶摂M機(jī)數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的加密方法，其特征在于，所述根據(jù)所述虛擬機(jī)根密鑰，對(duì)所述虛擬機(jī)數(shù)據(jù)進(jìn)行加密包括：

根據(jù)所述虛擬機(jī)根密鑰和外部設(shè)備的根密鑰，生成公共密鑰；

根據(jù)所述公共密鑰將隨機(jī)密鑰加密傳送給外部設(shè)備，其中所述隨機(jī)密鑰根據(jù)隨機(jī)密鑰算法產(chǎn)生；

以所述隨機(jī)密鑰對(duì)所述虛擬機(jī)數(shù)據(jù)進(jìn)行加密；

所述將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)酵獠堪ǎ?/p>

將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)酵獠吭O(shè)備。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的加密方法，其特征在于，所述虛擬機(jī)內(nèi)存是為安全虛擬機(jī)分配的安全內(nèi)存，所述安全內(nèi)存采用安全保護(hù)機(jī)制保護(hù)。

6.根據(jù)權(quán)利要求2所述的加密方法，其特征在于，所述虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景為從虛擬機(jī)內(nèi)存向本地外設(shè)傳輸虛擬機(jī)數(shù)據(jù)包括：所述虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景為將虛擬機(jī)內(nèi)存的虛擬機(jī)數(shù)據(jù)保存到交換分區(qū)；

所述獲取從虛擬機(jī)內(nèi)存向本地外設(shè)傳輸?shù)奶摂M機(jī)數(shù)據(jù)包括：

獲取從虛擬機(jī)內(nèi)存保存到交換分區(qū)的虛擬機(jī)數(shù)據(jù)；

所述將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)奖镜赝庠O(shè)包括：

將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存保存到交換分區(qū)。

7.根據(jù)權(quán)利要求6所述的加密方法，其特征在于，所述交換分區(qū)存儲(chǔ)有交換到交換分區(qū)的數(shù)據(jù)對(duì)應(yīng)的哈希樹(shù)，哈希樹(shù)的一個(gè)葉子節(jié)點(diǎn)的數(shù)據(jù)是虛擬機(jī)內(nèi)存的一個(gè)內(nèi)存頁(yè)面交換到交換分區(qū)的數(shù)據(jù)的哈希值，非葉子節(jié)點(diǎn)的數(shù)據(jù)是該非葉子節(jié)點(diǎn)所對(duì)應(yīng)的子節(jié)點(diǎn)的哈希值綜合后的哈希值，哈希樹(shù)的數(shù)據(jù)保存在交換分區(qū)，哈希樹(shù)的根節(jié)點(diǎn)的數(shù)據(jù)存儲(chǔ)在主虛擬機(jī)或安全處理器的私有存儲(chǔ)區(qū)域；其中，所述主虛擬機(jī)為安全處理器配置的具有信任根的虛擬機(jī)。

8.一種加密裝置，其特征在于，包括：

獲取模塊，用于獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)；

根密鑰調(diào)用模塊，用于調(diào)用通過(guò)安全處理器生成的虛擬機(jī)根密鑰；所述虛擬機(jī)根密鑰為所述安全處理器在初始化虛擬機(jī)時(shí)，至少根據(jù)所述虛擬機(jī)的虛擬機(jī)初始狀態(tài)信息，以及所述安全處理器的根密鑰生成；

加密執(zhí)行模塊，用于根據(jù)所述虛擬機(jī)根密鑰，對(duì)所述虛擬機(jī)數(shù)據(jù)進(jìn)行加密；

傳輸模塊，用于將加密后的虛擬機(jī)數(shù)據(jù)從虛擬機(jī)內(nèi)存?zhèn)鬏數(shù)酵獠浚?/p>

在所述獲取模塊獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)之前，檢測(cè)虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景；若虛擬機(jī)數(shù)據(jù)傳輸場(chǎng)景為從虛擬機(jī)內(nèi)存向本地外設(shè)傳輸虛擬機(jī)數(shù)據(jù)，所述獲取模塊，用于獲取從虛擬機(jī)內(nèi)存向外部傳輸?shù)奶摂M機(jī)數(shù)據(jù)包括：

獲取從虛擬機(jī)內(nèi)存向本地外設(shè)傳輸?shù)奶摂M機(jī)數(shù)據(jù)。