[发明专利]虚拟机系统数据加密方法及设备

摘要

本发明实施例提供一种虚拟机系统数据加密方法及设备，虚拟机系统数据加密方法包括终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，将经过传输层加密处理后的第一报文进行传输层解密处理；终端设备从解密后的第一报文中提取应用数据，通过终端设备上设置的硬件加密模块对应用数据进行硬件加密处理，其中，应用数据为虚拟机系统中的虚拟机产生的数据；终端设备根据加密后的应用数据生成第二报文，对第二报文进行传输层加密处理，将传输层加密处理后的第二报文发送给网络加密网关。本发明实施例提供的虚拟机系统数据加密方法及设备，实现了对物理服务器上的多个虚拟机的应用数据的加密支持。

主权项

一种虚拟机系统数据加密方法，其特征在于，包括：终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，将所述经过传输层加密处理后的第一报文进行传输层解密处理；所述第一报文为虚拟系统中的虚拟机根据接收到的所述虚拟机中的应用程序发送的应用数据生成后发送给所述网络加密网关的，所述第一报文用于指示所述终端设备对所述虚拟机中的应用程序发送的应用数据进行硬件加密；所述终端设备从解密后的第一报文中提取应用数据，通过所述终端设备上设置的硬件加密模块对所述应用数据进行硬件加密处理，其中，所述应用数据为虚拟机系统中的虚拟机产生的数据；所述终端设备根据加密后的应用数据生成第二报文，对所述第二报文进行传输层加密处理，将传输层加密处理后的第二报文发送给所述网络加密网关，以使所述网络加密网关将所述第二报文进行传输层解密处理后发送给所述虚拟机；所述终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，具体为：所述终端设备通过所述终端设备的虚拟桌面代理客户端模块与所述虚拟机的虚拟桌面代理模块建立的经由所述网络加密网关的虚拟通道，接收所述网络加密网关发送的所述经过传输层加密处理后的第一报文；所述终端设备将传输层加密处理后的第二报文发送给所述网络加密网关，具体为：所述终端设备将所述传输层加密处理后的第二报文通过所述虚拟通道发送给所述网络加密网关。