[发明专利]云网络的加密、解密方法、装置、计算节点及系统

说明书

本申请实施例提供一种云网络的加密、解密方法、装置、计算节点及系统。该加密方法包括：使用密钥，对通过隧道封装得到的待发送至第二虚拟机的隧道报文进行加密，得到加密结果；根据预设加密头格式，生成加密结果的符合预设加密头格式的加密头，并将加密头拼接到加密结果的头部，得到会话层报文；加密头的字段包括密钥字段，密钥字段的字段值用于指示密钥；将针对隧道报文生成的传输层协议头拼接到会话层报文的头部，以得到传输层报文，并将传输层报文发送至第二虚拟机。本申请能够提供对隧道报文的加密能力，提高了虚拟机之间隧道通信的安全性。

技术领域

本申请涉及云计算技术领域，尤其涉及一种云网络的加密、解密方法、装置、计算节点及系统。

背景技术

在提供云服务的过程中，运行在不同计算节点上的虚拟机之间通常需要进行隧道传输，例如一虚拟机可以将其上运行的一云服务器需要存储的数据，通过隧道传输给另一虚拟机，以由该另一虚拟机上运行的另一云服务器对数据进行存储。

目前，直接是采用明文方式传输虚拟机之间的隧道报文，具体是直接将封装得到的隧道报文作为会话层报文携带在传输层报文中进行传输。然而，由于用户对通信安全性的要求越来越高，特别是在专用云、混合云、金融云等场景，因此如何提供隧道报文的加密能力，成为目前亟待解决的问题。

发明内容

本申请实施例提供一种云网络的加密、解密方法、装置、计算节点及系统，用以解决现有技术中如何提供隧道报文的加密能力。

第一方面，本申请实施例提供一种云网络的加密方法，所述云网络包括运行在不同计算节点上的第一虚拟机和第二虚拟机，所述方法应用于所述第一虚拟机，所述方法包括：

使用密钥，对通过隧道封装得到的待发送至所述第二虚拟机的隧道报文进行加密，得到加密结果；

根据预设加密头格式，生成所述加密结果的符合所述预设加密头格式的加密头，并将所述加密头拼接到所述加密结果的头部，得到会话层报文；所述加密头的字段包括密钥字段，所述密钥字段的字段值用于指示所述密钥；

将针对所述隧道报文生成的传输层协议头拼接到所述会话层报文的头部，以得到传输层报文，并将所述传输层报文发送至所述第二虚拟机。

第二方面，本申请实施例提供一种云网络的解密方法，所述云网络包括运行在不同计算节点上的第一虚拟机和第二虚拟机，所述方法应用于运行所述第二虚拟机，所述方法包括：

获取所述第一虚拟机发送的传输层报文；

针对所述传输层报文中携带的会话层报文，根据预设加密头格式，对位于所述会话层报文头部的加密头进行解析，以解析出所述加密头的字段，所述加密头的字段包括密钥字段，所述密钥字段的字段值用于指示密钥；

使用所述密钥，对所述会话层报文中拼接在所述加密头尾部的加密结果进行解密，得到隧道报文。

第三方面，本申请实施例提供一种云网络的加密装置，包括：

加密模块，用于使用密钥，对通过隧道封装得到的待发送至第二虚拟机的隧道报文进行加密，得到加密结果；

会话层模块，用于根据预设加密头格式，生成所述加密结果的符合所述预设加密头格式的加密头，并将所述加密头拼接到所述加密结果的头部，得到会话层报文；所述加密头的字段包括密钥字段，所述密钥字段的字段值用于指示所述密钥；

传输层模块，用于将针对所述隧道报文生成的传输层协议头拼接到所述会话层报文的头部，以得到传输层报文，并将所述传输层报文发送至所述第二虚拟机。

第四方面，本申请实施例提供一种云网络的解密装置，包括：

获取模块，用于获取第一虚拟机发送的传输层报文；