[發(fā)明專利]一種云平臺(tái)中虛擬機(jī)加密方法、裝置、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111162483.1
• 申請(qǐng)日: 2021-09-30
• 公開（公告）號(hào): CN114003336A
• 公開（公告）日: 2022-02-01
• 發(fā)明（設(shè)計(jì)）人: 劉海偉;劉為峰;馮振
• 申請(qǐng)（專利權(quán)）人: 濟(jì)南浪潮數(shù)據(jù)技術(shù)有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F21/53;G06F21/60;G06F21/64
• 代理公司: 濟(jì)南誠(chéng)智商標(biāo)專利事務(wù)所有限公司 37105
• 代理人: 周杰

1.一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，包括：

構(gòu)建KMS系統(tǒng)池，所述KMS系統(tǒng)池中配置多個(gè)校驗(yàn)后的KMS系統(tǒng)；

創(chuàng)建若干加密策略，每個(gè)加密策略與KMS系統(tǒng)池中的經(jīng)過(guò)校驗(yàn)后的一個(gè)KMS系統(tǒng)綁定；

云平臺(tái)中的待加密的虛擬機(jī)從所有加密策略選擇一個(gè)加密策略，將選擇的加密策略綁定到待加密虛擬機(jī)上；

通過(guò)選擇的加密策略對(duì)應(yīng)綁定的KMS系統(tǒng)上獲取對(duì)稱加密密鑰，并對(duì)待加密虛擬機(jī)的所有虛擬磁盤加密。

2.根據(jù)權(quán)利要求1所述的一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，構(gòu)建KMS系統(tǒng)池，所述KMS系統(tǒng)池中配置多個(gè)校驗(yàn)后的KMS系統(tǒng)具體包括：

獲取輸入的KMS系統(tǒng)信息，所述KMS系統(tǒng)信息至少包括Client證書；

在當(dāng)前輸入的KMS系統(tǒng)上創(chuàng)建對(duì)稱密鑰，利用創(chuàng)建的對(duì)稱密鑰對(duì)預(yù)設(shè)特征值進(jìn)行加密得到密文，并利用對(duì)稱密鑰對(duì)密文解密得到明文，校驗(yàn)明文跟預(yù)設(shè)特征值是否相同，如果相同，則檢驗(yàn)通過(guò)；如果不同，提示錯(cuò)誤；

校驗(yàn)通過(guò)后，計(jì)算當(dāng)前輸入的KMS系統(tǒng)中Client證書的哈希值，以計(jì)算的哈希值為特征條件，查詢KMS系統(tǒng)池中的KMS系統(tǒng)數(shù)據(jù)庫(kù)中是否已存在對(duì)應(yīng)的存儲(chǔ)記錄，如果沒(méi)有，則新增當(dāng)前輸入的KMS系統(tǒng)信息記錄到數(shù)據(jù)庫(kù)中；如果已有對(duì)應(yīng)存儲(chǔ)記錄，給出錯(cuò)誤提示。

3.根據(jù)權(quán)利要求2所述的一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，所述KMS系統(tǒng)信息還包括KMS系統(tǒng)的IP信息以及端口信息，所述IP信息用于確定KMS系統(tǒng)，所述端口信息用于KMS系統(tǒng)通信。

4.根據(jù)權(quán)利要求1所述的一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，創(chuàng)建若干加密策略，每個(gè)加密策略與KMS系統(tǒng)池中的經(jīng)過(guò)校驗(yàn)后的一個(gè)KMS系統(tǒng)綁定具體包括：

創(chuàng)建若干加密策略，根據(jù)系統(tǒng)管理員的輸入信息，在KMS系統(tǒng)池中為每個(gè)加密策略綁定一個(gè)KMS系統(tǒng)；

根據(jù)系統(tǒng)管理員的輸入信息，從存儲(chǔ)池中為每個(gè)加密策略綁定一個(gè)存儲(chǔ)域，所述存儲(chǔ)域中包括若干待加密虛擬機(jī)的所有磁盤；

對(duì)加密策略進(jìn)行命名，將創(chuàng)建完成的若干加密策略組成加密策略列表供云平臺(tái)下的待加密虛擬機(jī)進(jìn)行選擇。

5.根據(jù)權(quán)利要求4所述的一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，云平臺(tái)中的待加密的虛擬機(jī)從所有加密策略選擇一個(gè)加密策略，將選擇的加密策略綁定到待加密虛擬機(jī)上具體包括：

云平臺(tái)中的待加密虛擬機(jī)進(jìn)行加密時(shí)，根據(jù)系統(tǒng)管理員的輸入信息，確定一個(gè)加密策略；

檢查待加密虛擬機(jī)的所有磁盤是否均位于確定的加密策略對(duì)應(yīng)的存儲(chǔ)域中；

如果均位于，檢查待加密虛擬機(jī)所在的宿主機(jī)是否能夠與確定的加密策略綁定的KMS系統(tǒng)通信連接，如果能夠通信連接，將選擇的加密策略綁定到待加密虛擬機(jī)上。

6.根據(jù)權(quán)利要求1-5任意一項(xiàng)所述的一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，還包括：

加密后的虛擬機(jī)進(jìn)行解密時(shí)，加密后的虛擬機(jī)所在的宿主機(jī)從加密時(shí)，加密策略綁定的KMS系統(tǒng)獲取對(duì)稱密鑰，對(duì)加密后虛擬機(jī)的所有虛擬磁盤進(jìn)行解密。

7.根據(jù)權(quán)利要求1-5任意一項(xiàng)所述的一種云平臺(tái)中虛擬機(jī)加密方法，其特征是，加密策略支持更新操作，所述更新操作包括但不限于新增、修改、刪除。

8.一種云平臺(tái)中虛擬機(jī)加密裝置，其特征是，包括：

構(gòu)建模塊，構(gòu)建KMS系統(tǒng)池，所述KMS系統(tǒng)池中配置多個(gè)校驗(yàn)后的KMS系統(tǒng)；

第一綁定模塊，創(chuàng)建若干加密策略，每個(gè)加密策略與KMS系統(tǒng)池中的經(jīng)過(guò)校驗(yàn)后的一個(gè)KMS系統(tǒng)綁定；

第二綁定模塊，云平臺(tái)中的待加密的虛擬機(jī)從所有加密策略選擇一個(gè)加密策略，將選擇的加密策略綁定到待加密虛擬機(jī)上；

加密模塊，通過(guò)選擇的加密策略對(duì)應(yīng)綁定的KMS系統(tǒng)上獲取對(duì)稱加密密鑰，并對(duì)待加密虛擬機(jī)的所有虛擬磁盤加密。

9.一種電子設(shè)備，其特征是，包括：存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述的一種云平臺(tái)中虛擬機(jī)加密方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征是，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述的一種云平臺(tái)中虛擬機(jī)加密方法的步驟。