[發明專利]云硬盤的加密掛載方法、裝置、電子設備及存儲介質

有效

• 申請號: 202010182899.9
• 申請日: 2020-03-16
• 公開（公告）號: CN113407242B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 蔡小雨;張青
• 申請（專利權）人: 中移(蘇州)軟件技術有限公司;中國移動通信集團有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F9/455;G06F21/60;G06F21/78
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 侯艷華;張穎玲

本發明實施例公開了一種云硬盤的加密掛載方法、裝置、電子設備及存儲介質，能夠同時支持對映射式塊設備類型與分布式塊設備類型云硬盤的加密掛載，提高云硬盤加密掛載的兼容性。該方法包括：基于至少兩種預設塊設備類型，通過本地云計算客戶端中的塊存儲服務創建第一加密格式的加密云硬盤；至少兩種預設塊設備類型包括映射式塊設備類型與分布式塊設備類型；通過硬盤模擬器與虛擬機管理工具，為虛擬機解密加密云硬盤，得到虛擬機對應的解密云硬盤；硬盤模擬器支持第一加密格式下至少兩種預設塊設備類型的設備驅動；將解密云硬盤掛載到虛擬機。

技術領域

本發明涉及云計算技術，尤其涉及云硬盤的加密掛載方法、裝置、電子設備及存儲介質。

背景技術

目前，在對云硬盤進行加密掛載時，現有的加密技術基于設備映射機制，通常僅支持對映射式塊存儲設備，如存儲區域網絡(SAN，Storage?Area?Network)類型云硬盤的加密，而不支持對分布式塊存儲設備，如可靠的自主分布式對象存儲設備(RBD，RADOS?BlockDevices)類型云硬盤的加密，造成RBD類型的云硬盤無法通過加密的方式掛載至虛擬機，進而共享至云計算平臺的計算資源中，從而降低了云硬盤加密掛載的兼容性。

發明內容

本發明實施例期望提供一種云硬盤的加密掛載方法、裝置、電子設備及存儲介質，能夠同時支持對映射式塊設備類型與分布式塊設備類型云硬盤的加密掛載，提高云硬盤加密掛載的兼容性。

本發明的技術方案是這樣實現的：

第一方面，本發明實施例提供了一種云硬盤的加密掛載方法，應用于云計算平臺中的宿主機，包括：

基于至少兩種預設塊設備類型，通過本地云計算客戶端中的塊存儲服務創建第一加密格式的加密云硬盤；所述至少兩種預設塊設備類型包括映射式塊設備類型與分布式塊設備類型；所述本地云計算客戶端為用于為所述宿主機提供所述云計算平臺支持的服務，并通過所述宿主機上的虛擬機向所述云計算平臺提供資源；

通過硬盤模擬器與虛擬機管理工具，為所述虛擬機解密所述加密云硬盤，得到所述虛擬機對應的解密云硬盤；所述硬盤模擬器支持所述第一加密格式下所述至少兩種預設塊設備類型的設備驅動；

將所述解密云硬盤掛載到所述虛擬機。

上述方案中，所述基于至少兩種預設塊設備類型，通過本地云計算客戶端中的塊存儲服務創建第一加密格式的加密云硬盤，包括：

當所述預設塊設備類型為分布式塊設備類型時，通過所述本地云計算客戶端中的密鑰管理服務生成密鑰，并將所述密鑰的密鑰信息保存在硬盤信息數據庫中；

從所述本地云計算客戶端中的密鑰管理服務中獲取所述密鑰，通過所述塊存儲服務調用所述分布式塊設備類型對應的設備驅動，在所述設備驅動中調用所述硬盤模擬器中的硬盤模擬工具，使用所述第一加密格式與所述密鑰創建所述分布式塊設備類型的虛擬加密云硬盤；

將所述虛擬加密云硬盤與所述宿主機中的實體存儲資源池相關聯，得到所述加密云硬盤。

上述方案中，所述基于至少兩種預設塊設備類型，通過本地云計算客戶端中的存儲服務創建第一加密格式的加密云硬盤，包括：

當所述預設塊設備類型為映射式塊設備類型時，通過所述本地云計算客戶端中的密鑰管理服務生成密鑰，并將所述密鑰的密鑰信息保存在硬盤信息數據庫中；

通過所述塊存儲服務創建映射式塊設備類型云硬盤；

通過所述本地云計算客戶端中的計算服務，發送掛載所述映射式塊設備類型云硬盤到所述虛擬機的請求；所述計算服務用于對所述云計算平臺上的計算資源進行管理；

根據所述硬盤信息數據庫中的所述密鑰信息，通過所述密鑰管理服務獲取密鑰；

通過虛擬機管理工具生成密鑰容器；