[发明专利]用于加密和解密虚拟盘的计算机可读存储介质

权利要求书

1.一种包含机器可执行指令的计算机可读存储介质（916），当所述机器可执行指令被处理器执行时，使处理器加密虚拟盘；其中该虚拟盘包括虚拟盘镜像；而且其中机器可执行指令的执行使处理器：

-接收（600）虚拟盘；

-增加（602）虚拟盘的大小；

-把解密主引导记录和解密程序写（604）到虚拟盘；

-加密（606）虚拟盘镜像的至少一部分，其中解密程序包括用于根据密码密钥（944）解密至少部分加密的虚拟盘镜像的解密机器可执行指令。

2.如权利要求1所述的计算机可读存储介质，其中虚拟盘镜像被分成第一部分（406）和第二部分（408），其中虚拟盘镜像的第二部分存储在虚拟盘的第三部分（418）中，其中指令的执行进一步使处理器把虚拟盘镜像的第一部分拷贝到虚拟盘的第四部分（420）；其中解密主引导记录写到虚拟盘的第一部分（414），其中解密程序写到虚拟盘的第二部分（416），其中虚拟盘镜像的第一部分是从虚拟盘的第一部分和第二部分拷贝的；其中指令的执行进一步使处理器至少部分地加密虚拟盘的第一（406’）和第二（408’）部分，其中虚拟盘的大小增加到创建虚拟盘的第四部分和虚拟盘的第五部分（422），其中第五部分的大小大于第二部分的大小，而且其中第一部分和第二部分的组合大小小于或等于第四部分的大小。

3.如权利要求1或2所述的计算机可读存储介质，其中虚拟盘镜像的第一部分是一起加密的和/或其中虚拟盘镜像的第二部分是一起加密的。

4.如权利要求1或2所述的计算机可读存储介质，其中虚拟盘镜像被分成块，其中块是根据预定的块加密列表有选择地加密的。

5.如前面权利要求1、2或4所述的计算机可读存储介质，其中虚拟盘镜像被分成块，其中指令的执行使处理器检查每个块并且创建未使用块的列表，而且其中只有在未使用块列表中没有找到特定块的时候才加密它们。

6.一种包含机器可执行指令的计算机可读存储介质（938），当所述机器可执行指令被处理器执行时，使处理器解密加密的虚拟盘；其中该虚拟盘包括：解密主引导记录、解密程序和至少部分加密的虚拟盘镜像；其中解密程序包括用于根据密码密钥（944）解密至少部分加密的虚拟盘镜像的解密机器可执行指令，其中机器可执行指令的执行使处理器：

-接收（700、800）加密的虚拟盘；

-利用解密主引导记录引导（702、802）虚拟机；

-接收（118、216、314、704、804）密码密钥；

-根据密码密钥和解密程序解密（120、218、316、706、806、808、810、812、814、816、818）至少部分加密的虚拟盘镜像。

7.如权利要求6所述的计算机可读存储介质，其中至少部分加密的虚拟盘镜像的解密是在虚拟机的部署过程中执行的。

8.如权利要求6或7所述的计算机可读存储介质，其中虚拟盘包括包含解密主引导记录的第一部分、包含解密程序的第二部分、包含虚拟盘镜像第二部分的第三部分、包含虚拟盘第一部分的第四部分和包含存储空间的第五部分，其中第五部分的大小大于或等于第二部分的大小，其中第一部分和第二部分的组合大小小于或等于第四部分的大小，其中至少部分加密的虚拟盘镜像是通过以下解密的：

-解密（806）虚拟盘镜像的第二部分；

-把解密程序拷贝（808）到虚拟盘的第五部分；

-解密（810）虚拟盘镜像第一部分的一部分；

-把虚拟盘镜像第一部分的解密后的部分拷贝（812）到虚拟盘的第二部分；

-解密（814）虚拟盘镜像第一部分的剩余部分；及

-把虚拟盘镜像第一部分的解密后的剩余部分拷贝（816）到虚拟盘的第一部分。

9.如权利要求8所述的计算机可读存储介质，其中指令的执行进一步使处理器在把虚拟盘镜像第一部分的解密后的剩余部分拷贝到虚拟盘的第一部分之后擦除虚拟盘第四部分和第五部分中的数据。

10.如权利要求6至9中任何一项所述的计算机可读存储介质，其中指令的执行进一步使虚拟机在解密至少部分加密的虚拟盘镜像之后重新引导。