[发明专利]虚拟机系统数据加密方法及设备

权利要求书

1.一种虚拟机系统数据加密方法，其特征在于，包括：

终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，将所述经过传输层加密处理后的第一报文进行传输层解密处理；所述第一报文为虚拟系统中的虚拟机根据接收到的所述虚拟机中的应用程序发送的应用数据生成后发送给所述网络加密网关的，所述第一报文用于指示所述终端设备对所述虚拟机中的应用程序发送的应用数据进行硬件加密；

所述终端设备从解密后的第一报文中提取应用数据，通过所述终端设备上设置的硬件加密模块对所述应用数据进行硬件加密处理，其中，所述应用数据为虚拟机系统中的虚拟机产生的数据；

所述终端设备根据加密后的应用数据生成第二报文，对所述第二报文进行传输层加密处理，将传输层加密处理后的第二报文发送给所述网络加密网关，以使所述网络加密网关将所述第二报文进行传输层解密处理后发送给所述虚拟机；

所述终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，具体为：

所述终端设备通过所述终端设备的虚拟桌面代理客户端模块与所述虚拟机的虚拟桌面代理模块建立的经由所述网络加密网关的虚拟通道，接收所述网络加密网关发送的所述经过传输层加密处理后的第一报文；

所述终端设备将传输层加密处理后的第二报文发送给所述网络加密网关，具体为：

所述终端设备将所述传输层加密处理后的第二报文通过所述虚拟通道发送给所述网络加密网关。

2.根据权利要求1所述的虚拟机系统数据加密方法，其特征在于：所述第一报文中包括用以标识密钥的密钥标识；

所述终端设备从解密后的第一报文中提取应用数据，通过所述终端设备上设置的硬件加密模块对所述应用数据进行硬件加密处理，具体为：

所述终端设备从所述解密后的第一报文中提取所述应用数据和所述密钥标识，将所述应用数据和所述密钥标识发送给所述硬件加密模块，所述硬件加密模块根据所述密钥标识确定密钥，通过所述密钥对所述应用数据进行加密，将加密后的应用数据返回给所述终端设备。

3.根据权利要求1所述的虚拟机系统数据加密方法，其特征在于，所述终端设备通过所述终端设备的虚拟桌面代理客户端模块与所述虚拟机的虚拟桌面代理模块建立的经由所述网络加密网关的虚拟通道，接收所述网络加密网关发送的所述经过传输层加密处理后的第一报文之前，所述方法还包括：

所述终端设备的虚拟桌面代理客户端模块与所述虚拟机的虚拟桌面代理模块建立所述虚拟通道。

4.根据权利要求1所述的虚拟机系统数据加密方法，其特征在于，所述方法还包括：

所述终端设备接收所述网络加密网关发送的经过传输层加密处理后的第三报文，将所述经过传输层加密处理后的第三报文进行传输层解密处理；

所述终端设备从解密后的第一报文中提取已加密的应用数据，通过所述终端设备上设置的硬件加密模块对所述已加密的应用数据进行硬件解密处理，其中，所述已加密的应用数据为虚拟机系统中的虚拟机产生的、经过所述终端设备的硬件加密模块硬件加密处理过的数据；

所述终端设备根据解密后的应用数据生成第四报文，对所述第四报文进行传输层加密处理，将传输层加密处理后的第四报文发送给所述网络加密网关。

5.一种虚拟机系统数据加密方法，其特征在于，包括：

虚拟机根据接收到的所述虚拟机中的应用程序发送的应用数据生成第一报文，通过网络加密网关将所述第一报文进行传输层加密后发送给终端设备；所述第一报文用于指示所述终端设备对所述虚拟机中的应用程序发送的应用数据进行硬件加密；

所述虚拟机接收所述网络加密网关发送的经过传输层解密处理后的第二报文，提取所述经过传输层解密处理后的第二报文中的加密后的应用数据，将所述加密后的应用数据发送给所述应用程序，其中，所述第二报文为所述终端设备发送给所述网络加密网关的，所述加密后的应用数据为所述终端设备对所述应用数据进行硬件加密处理得到的；

所述虚拟机将所述第一报文发送给网络加密网关，具体为：

所述虚拟机通过所述虚拟机的虚拟桌面代理模块与所述终端设备的虚拟桌面代理客户端模块建立的经由所述网络加密网关的虚拟通道，将所述第一报文发送给所述网络加密网关；

所述虚拟机接收所述网络加密网关发送的经过传输层解密处理后的第二报文，具体为：

所述虚拟机通过所述虚拟通道接收所述网络加密网关发送的经过传输层解密处理后的第二报文。