[发明专利]虚拟机中敏感信息的注入方法和装置

说明书

本申请实施例提供一种虚拟机中敏感信息的注入方法和装置，该方法包括：生成私钥以及与私钥配对的公钥，将公钥和预设用户名发送给虚拟机；基于安全壳登录协议向虚拟机发送虚拟机登陆请求，虚拟机登陆请求包括预设用户名和私钥，虚拟机登陆请求用于请求与虚拟机建立基于安全壳登录协议的安全通道；通过安全通道向虚拟机发送敏感信息。通过采用I层接口注入的方式先将公钥配置在虚拟机中，在通过登录安全壳协议的方式建立管理设备与虚拟机之间的安全通道，避免了敏感信息被I层接口的其他用户截获的可能性，提高了信息的安全性。

技术领域

本申请实施例涉及计算机技术，尤其涉及一种虚拟机中敏感信息的注入方法和装置。

背景技术

传统的网络设备例如路由器、交换机、防火墙等，一般都是基于该设备包含的硬件所具有的功能，而具有固定网络功能，例如对各种协议的支持、负载均衡、速率控制等，该类网络设备难以升级和扩容。现有技术通常采用网络功能虚拟化来解决上述问题，网络功能虚拟化技术通过在任意网络设备中创建虚拟机(Virtual Machine，简称VM)来实现虚拟网络功能VNF(Virtualization Network Function，简称VNF)，VNF可以灵活的根据需求来创建，使网络设备功能不再依赖于专用硬件，资源可以充分灵活共享。

在网络功能虚拟化过程中，通常由虚拟网络功能管理设备负责创建虚拟机，并在虚拟机上部署虚拟的网络功能。虚拟网络功能被部署以后，在虚拟网络功能的整个生命周期范围内，还需要和虚拟网络功能管理设备交互才能完成弹性功能。因此存在需要在虚拟网络功能管理设备和创建的虚拟机之间配置共享密钥、账号等敏感信息的可能性。

现有虚拟网络功能管理设备在创建虚拟机的过程中，通常通过openstack或vmware等基础设施层管理软件将信息传递给虚拟机，即通过I层接口直接注入信息给虚拟机。但是该种注入方式会将传递给虚拟机的信息暴露给I层接口，I层接口的其他用户通过直接查看虚拟机的属性，命令历史记录，获取光盘后重新加载等方式就可以获得该信息。因此，现有的虚拟机信息注入方法存在信息无法保密的问题。

发明内容

本申请实施例提供一种虚拟机中敏感信息的注入方法和装置，用以解决现有的虚拟机信息注入方法存在信息无法保密的问题。

第一方面，本申请实施例提供一种虚拟机中敏感信息的注入方法，应用于管理设备侧，该方法包括：

生成私钥以及与所述私钥配对的公钥，将所述公钥和预设用户名发送给所述虚拟机；基于安全壳登录协议向所述虚拟机发送虚拟机登陆请求，所述虚拟机登陆请求包括所述预设用户名和所述私钥，所述虚拟机登陆请求用于请求与所述虚拟机建立基于所述安全壳登录协议的安全通道；通过所述安全通道向所述虚拟机发送敏感信息。

通过采用I层接口注入的方式先将公钥配置在虚拟机中，在通过登录安全壳协议的方式建立管理设备与虚拟机之间的安全通道，避免了信息被I层接口的其他用户截获的可能性，提高了信息的安全性，同时采用了基于公私钥对的方式自动建立安全通信，避免了采用手动输入账号和密码方式带来人为配置速度较慢，导致大规模部署虚拟机速度较慢的问题。

一种可能的实现方式中，所述通过所述安全通道向所述虚拟机发送敏感信息之前，所述方法还包括：

生成第一随机数，并将所述第一随机数发送至所述虚拟机；

则所述通过所述安全通道向所述虚拟机发送敏感信息，包括：

将所述敏感信息使用所述第一随机数进行加密，并通过所述安全通道将加密后的敏感信息发送至所述虚拟机。

通过采用第一随机数将敏感信息进行加密，并将第一随机数和加密后的敏感信息采用不同的通道注入虚拟机，进一步提高了信息的安全性。

一种可能的实现方式中，所述通过所述安全通道向所述虚拟机发送敏感信息之前，所述方法还包括：