[发明专利]云网络的加密、解密方法、装置、计算节点及系统

权利要求书

1.一种云网络的加密方法，所述云网络包括运行在不同计算节点上的第一虚拟机和第二虚拟机，所述方法应用于所述第一虚拟机，其特征在于，所述方法包括：

使用密钥，对通过隧道封装得到的待发送至所述第二虚拟机的隧道报文进行加密，得到加密结果；

根据预设加密头格式，生成所述加密结果的符合所述预设加密头格式的加密头，并将所述加密头拼接到所述加密结果的头部，得到会话层报文；所述加密头的字段包括密钥字段，所述密钥字段的字段值用于指示所述密钥；

将针对所述隧道报文生成的传输层协议头拼接到所述会话层报文的头部，以得到传输层报文，并将所述传输层报文发送至所述第二虚拟机。

2.根据权利要求1所述的方法，其特征在于，在所述传输层协议头为用户数据报协议UDP头的情况下，所述方法还包括：将所述传输层协议头中目的端口的端口号设置为预设端口号，所述预设端口号用于指示所述会话层报文为加密报文。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

从所述第二虚拟机支持的至少一个密钥索引中，确定与所述第二虚拟机进行加密通信需要使用的目标密钥索引；

根据所述目标密钥索引以及不同密钥索引与密钥的对应关系，确定所述密钥；所述密钥字段的字段值为所述目标密钥索引。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法还包括：

从所述第二虚拟机支持的至少一个加密头格式中，确定与所述第二虚拟机进行加密通信需要使用预设加密头格式；所述加密头的字段还包括版本字段，所述版本字段为所述加密头的第一个字段，所述版本字段的字段值用于指示所述预设加密头格式。

5.一种云网络的解密方法，所述云网络包括运行在不同计算节点上的第一虚拟机和第二虚拟机，所述方法应用于运行所述第二虚拟机，其特征在于，所述方法包括：

获取所述第一虚拟机发送的传输层报文；

针对所述传输层报文中携带的会话层报文，根据预设加密头格式，对位于所述会话层报文头部的加密头进行解析，以解析出所述加密头的字段，所述加密头的字段包括密钥字段，所述密钥字段的字段值用于指示密钥；

使用所述密钥，对所述会话层报文中拼接在所述加密头尾部的加密结果进行解密，得到隧道报文。

6.根据权利要求5所述的方法，其特征在于，在所述传输层报文中携带的传输层协议头为用户数据报协议UDP头的情况下，所述根据预设加密头格式，对位于所述会话层报文头部的加密头进行解析，包括：

解析所述传输层协议头，获得所述传输层协议头中目标端口的端口号；

在所述目标端口的端口号为预设端口号时，根据预设加密头格式，对位于所述会话层报文头部的加密头进行解析，所述预设端口号用于指示所述会话层报文为加密报文。

7.根据权利要求5所述的方法，其特征在于，所述密钥字段的字段值为目标密钥索引；所述方法还包括：根据所述目标密钥索引以及不同密钥索引与密钥的对应关系，确定所述密钥。

8.根据权利要求5-7任一项所述的方法，其特征在于，所述加密头的字段还包括版本字段，所述版本字段为所述加密头的第一个字段，所述版本字段的字段值用于指示所述预设加密头格式；

所述根据预设加密头格式，对位于所述会话层报文头部的加密头进行解析，包括：从所述会话层报文的头部开始，先解析出所述版本字段，再按照所述版本字段的字段值指示的所述预设加密头格式，依次解析出所述加密头中除所述版本字段之外的其他字段。

9.一种计算节点，其特征在于，包括：存储器、处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行时实现如权利要求1至8中任一项所述的方法。

10.一种云网络系统，其特征在于，包括：第一计算节点和第二计算节点，所述第一计算节点用于执行权利要求1-4中任一项所述的方法，所述第二计算节点用于执行权利要求5-8中任一项所述的方法。

11.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，当所述计算机程序被执行时，实现如权利要求1至8任一项所述的方法。