[发明专利]用于容器中的数据的自动加密系统

权利要求书

1.一种用于管理敏感数据的计算机实现的方法，所述方法包括：

由计算机系统使用一组应用程序容器的配置信息识别该组应用程序容器的敏感数据；

由所述计算机系统对识别的该组应用程序容器的所述敏感数据加密，以形成加密的敏感数据；以及

在部署该组应用程序容器时，由所述计算机系统将所述加密的敏感数据保存到由该组应用程序容器使用的共享存储装置中。

2.根据权利要求1所述的计算机实现的方法，进一步包括：

在该组应用程序容器的所述敏感数据被加密以形成所述加密的敏感数据之后，由所述计算机系统确定所述敏感数据是否已经发生变化；

响应于确定所述敏感数据的所述变化已经发生，由所述计算机系统利用所述变化对所述敏感数据重新加密以形成更新的加密的敏感数据；以及

由所述计算机系统利用所述更新的加密的敏感数据来更新所述加密的敏感数据，其中所述更新的加密的敏感数据被该组应用程序容器使用。

3.根据权利要求2所述的计算机实现的方法，其中，所述敏感数据具有在加密所述敏感数据以形成所述加密的敏感数据之前生成的第一校验和，并且其中，在该组应用程序容器的所述敏感数据被加密以形成所述加密的敏感数据之后，由所述计算机系统确定在所述敏感数据是否已经发生所述改变包括：

由所述计算机系统生成所述敏感数据的第二校验和；以及

所述计算机系统将所述第一校验和与所述第二校验和进行比较以形成比较；以及

基于所述比较确定所述敏感数据中是否已发生所述变化，其中，响应于确定所述敏感数据的所述变化已经发生，由所述计算机系统利用所述变化对所述敏感数据重新加密以形成更新的加密的敏感数据包括：

响应于使用所述比较确定所述敏感数据的所述变化已经发生，通过使用所述比较，由所述计算机系统对该组应用程序容器的所述敏感数据再加密，以形成所述更新的加密的敏感数据。

4.根据权利要求1所述的计算机实现的方法，进一步包括：

由所述计算机系统中的配置容器从加密服务请求所述加密的敏感数据，其中，所述配置容器用于该组应用程序容器；以及

由所述计算机系统中的所述配置容器从所述加密服务接收所述加密的敏感数据，其中所述配置容器将所述加密的敏感数据保存到所述共享存储装置以供该组应用程序容器使用。

5.根据权利要求1所述的计算机实现的方法，进一步包括：

由所述计算机系统从所述共享存储装置加载所述加密的敏感数据以供该组应用程序容器中的应用程序容器使用。

6.根据权利要求1所述的方法，其中，由所述计算机系统使用该组应用程序容器的配置信息识别该组应用程序容器的所述敏感数据包括：

由所述计算机系统使用所述配置信息识别什么是所述敏感数据；以及

由所述计算机系统使用所述配置信息识别所述敏感数据的位置。

7.根据权利要求1所述的计算机实现的方法，其中，由所述计算机系统对该组应用程序容器的所述敏感数据加密以形成所述加密的敏感数据进一步包括：

由所述计算机系统使用由该组应用程序容器的所述配置信息指定的加密算法对该组应用程序容器的所述敏感数据加密，以形成所述加密的敏感数据。

8.根据权利要求1所述的计算机实现的方法，其中，由所述计算机系统对该组应用程序容器的所述敏感数据加密以形成所述加密的敏感数据进一步包括：

由所述计算机系统使用加密服务对识别的该组应用程序容器的所述敏感数据加密，以形成所述加密的敏感数据。

9.根据权利要求1所述的计算机实现的方法，其中，在部署该组应用程序容器时，由所述计算机系统将所述加密的敏感数据保存到由该组应用程序容器使用的所述共享存储装置包括：

在部署该组应用程序容器时，由所述计算机系统将所述加密的敏感数据保存到由该组应用程序容器使用的卷。