[发明专利]网络功能虚拟化基础设施中的进程到进程安全数据移动

摘要

在一些示例中，对于进程到进程通信(例如，在功能链接中)，可以供应虚拟通道以提供虚拟机到虚拟机通信。响应于来自源虚拟机的发送请求，虚拟通道可以使得数据在没有解密或加密的情况下从与源虚拟机相关联的源缓冲器中进行复制。虚拟通道为复制的数据供应密钥标识符。目的地虚拟机可以接收数据可用的指示，并且可以使用密钥来使得数据被解密，该密钥是使用复制的数据的密钥标识符和源地址被访问的。另外地，可以使用第二不同的密钥对数据进行加密，以将其存储在与目的地虚拟机相关联的目的地缓冲器中。在一些示例中，密钥标识符和源地址由虚拟通道管理并且对虚拟机或管理程序不可见。