[發明專利]虛擬機磁盤的加密方法、系統及計算機可讀存儲介質

在審

• 申請號: 202111195002.7
• 申請日: 2021-10-14
• 公開（公告）號: CN113626156A
• 公開（公告）日: 2021-11-09
• 發明（設計）人: 李超越;鄒理賢;劉建平
• 申請（專利權）人: 云宏信息科技股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/60;G06F21/78
• 代理公司: 廣州永華專利代理有限公司 44478
• 代理人: 唐立輝

1.虛擬機磁盤的加密方法，其特征是，包括如下步驟，

數據入口獲取步驟，獲取虛擬機中在驅動側和Qemu之間實現數據交互的入口；

加密處理步驟，在所獲取的入口處的驅動側進行加密處理，對與該入口處的驅動側交互的Qemu，設置與所述加密處理關聯的外部加密函數庫。

2.根據權利要求1所述的虛擬機磁盤的加密方法，其特征是，所述在驅動側和Qemu之間實現數據交互的入口是指：驅動側具有讀操作函數blk_aio_preadv和寫操作函數blk_aio_pwritev的接口。

3.根據權利要求1所述的虛擬機磁盤的加密方法，其特征是，所述數據交互具體是指數據轉發和處理。

4.根據權利要求1所述的虛擬機磁盤的加密方法，其特征是，加密函數庫在Qemu程序啟動時根據預設的配置設置使能的加密算法和與該虛擬機關聯的密鑰。

5.根據權利要求1所述的虛擬機磁盤的加密方法，其特征是，若Qemu程序啟動時使用初始向量，則初始化與該虛擬機關聯的加密函數庫。

6.根據權利要求1所述的虛擬機磁盤的加密方法，其特征是，在驅動側將磁盤IO請求封裝為virtio-blkreq后傳遞給Qemu。

7.計算機可讀存儲介質，其存儲有計算機程序，其特征是，所述計算機程序被處理器執行時能夠實現權利要求1~6中任一項所述的虛擬機磁盤的加密方法。

8.KVM虛擬化系統，包括物理資源、虛擬資源、兩者的接口以及處理器，其特征是，處理器內預先存儲有如權利要求7所述的計算機可讀存儲介質，該計算機可讀存儲介質上的計算機程序可被處理器執行。