[發明專利]一種加密方法、裝置及相關設備

有效

• 申請號: 201910060494.5
• 申請日: 2019-01-22
• 公開（公告）號: CN109858265B
• 公開（公告）日: 2022-01-28
• 發明（設計）人: 杜朝暉;應志偉
• 申請（專利權）人: 海光信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 上海知錦知識產權代理事務所(特殊普通合伙) 31327
• 代理人: 湯陳龍;李麗

本發明實施例提供一種加密方法、裝置及相關設備，該加密方法包括：獲取從虛擬機內存向外部傳輸的虛擬機數據；調用虛擬機根密鑰；所述虛擬機根密鑰為安全處理器在初始化虛擬機時，至少根據所述虛擬機的虛擬機初始狀態信息，以及所述安全處理器的根密鑰生成；根據所述虛擬機根密鑰，對所述虛擬機數據進行加密；將加密后的虛擬機數據從虛擬機內存傳輸到外部。本發明實施例可提升虛擬機內存向外部傳輸的虛擬機數據的安全性。

技術領域

本發明實施例涉及虛擬機技術領域，具體涉及一種加密方法、裝置及相關設備。

背景技術

通過虛擬化技術(Virtualization)，物理主機可虛擬化出多臺虛擬機(VirtualMachine，VM)，從而最大化的利用物理主機的硬件資源；虛擬化出的每臺虛擬機可被分配內存(空間)，稱為虛擬機內存；虛擬機內存主要用于任務消耗及支持虛擬化。

目前虛擬機內存向外部傳輸的虛擬機數據缺乏保護，比如從虛擬機內存保存到磁盤的虛擬機數據(或者從虛擬機內存交換到交換分區的虛擬機數據)缺乏加密保護，這無疑降低了虛擬機內存向外部傳輸的虛擬機數據的安全性。

發明內容

有鑒于此，本發明實施例提供一種加密方法、裝置及相關設備，以提升虛擬機內存向外部傳輸的虛擬機數據的安全性。

為實現上述目的，本發明實施例提供如下技術方案：

一種加密方法，包括：

獲取從虛擬機內存向外部傳輸的虛擬機數據；

調用虛擬機根密鑰；所述虛擬機根密鑰為安全處理器在初始化虛擬機時，至少根據所述虛擬機的虛擬機初始狀態信息，以及所述安全處理器的根密鑰生成；

根據所述虛擬機根密鑰，對所述虛擬機數據進行加密；

將加密后的虛擬機數據從虛擬機內存傳輸到外部。

本發明實施例還提供一種加密裝置，包括：

獲取模塊，用于獲取從虛擬機內存向外部傳輸的虛擬機數據；

根密鑰調用模塊，用于調用虛擬機根密鑰；所述虛擬機根密鑰為安全處理器在初始化虛擬機時，至少根據所述虛擬機的虛擬機初始狀態信息，以及所述安全處理器的根密鑰生成；

加密執行模塊，用于根據所述虛擬機根密鑰，對所述虛擬機數據進行加密；

傳輸模塊，用于將加密后的虛擬機數據從虛擬機內存傳輸到外部。

本發明實施例還提供一種虛擬機，包括上述所述的加密裝置。

本發明實施例還提供一種芯片，包括安全處理器，以及上述所述的虛擬機；所述安全處理器至少用于，在初始化虛擬機時，至少根據所述虛擬機的虛擬機初始狀態信息，以及所述安全處理器的根密鑰生成所述虛擬機的虛擬機根密鑰。

本發明實施例還提供一種電子設備，包括上述所述的芯片。

本發明實施例提供的加密方法中，安全處理器可在初始化虛擬機時，至少根據虛擬機的虛擬機初始狀態信息，以及安全處理器的根密鑰生成虛擬機根密鑰，使得虛擬機可具有自身的虛擬機根密鑰；從而，虛擬機可在將虛擬機內存的虛擬機數據傳輸給外部時，獲取從虛擬機內存向外部傳輸的虛擬機數據，進而調用虛擬機根密鑰，根據所述虛擬機根密鑰，對所述虛擬機數據進行加密，將加密后的虛擬機數據從虛擬機內存傳輸到外部，實現對從虛擬機內存向外部傳輸的虛擬機數據進行加密。本發明實施例提供的方案中，虛擬機可在將虛擬機內存的虛擬機數據傳輸給外部時，根據虛擬機自身的虛擬機根密鑰，實現加密虛擬機內存向外部傳輸的虛擬機數據，提升了虛擬機內存向外部傳輸的虛擬機數據的安全性。

附圖說明