[发明专利]虚拟化系统中加解密的方法、装置和系统

摘要

本发明实施例提供一种虚拟化系统中加解密的方法、装置和系统，包括虚拟机监视器VMM和加解密虚拟机，所述VMM包括控制模块，所述加解密虚拟机记录有硬盘镜像标识以及密钥之间的第一关联关系，所述密钥包括加密密钥，所述虚拟化系统中记录有硬盘镜像标识以及硬盘镜像属性之间的第二关联关系，VMM中的控制模块用于对是否待写入数据是否需要加密进行判断并进行待写入数据的转发，功能实现简单，降低了VMM的系统复杂度，同时，由于本发明实施例中的加解密处理是由专门的加解密虚拟机来实现，无需占用VMM中的资源，避免了资源冲突，提高了系统稳定性。

主权项

一种虚拟化系统，其特征在于，包括虚拟机监视器VMM和加解密虚拟机，所述VMM包括控制模块，所述加解密虚拟机记录有硬盘镜像标识以及密钥之间的第一关联关系，所述密钥包括加密密钥，所述虚拟化系统中记录有硬盘镜像标识以及硬盘镜像属性之间的第二关联关系，所述控制模块，用于获取用户虚拟机的待写入的数据，根据所述第二关联关系确定所述用户虚拟机的待写入的硬盘镜像的硬盘镜像属性，如果确定的所述硬盘镜像属性为加密，则向所述加解密虚拟机发送所述待写入的硬盘镜像的标识以及所述待写入的数据；所述加解密虚拟机，用于根据所述第一关联关系确定所述待写入的硬盘镜像的标识对应的加密密钥，使用所述加密密钥对所述待写入的数据进行加密，获得加密数据，将所述加密数据发送给所述控制模块；所述控制模块，还用于将所述加密数据写入到所述待写入的硬盘镜像中；所述第一关联关系还包括用户虚拟机标识，所述控制模块，具体用于向所述加解密虚拟机发送所述用户虚拟机的标识、所述待写入的硬盘镜像的标识，以及待写入的数据；所述加解密虚拟机，具体用于获取所述用户虚拟机的标识以及所述待写入的硬盘镜像标识，确定所述第一关联关系中是否包括所述用户虚拟机的标识与所述待写入的硬盘镜像标识的对应关系，如果否，则向所述控制模块返回加密失败指示，如果是，则使用确定的所述待写入的硬盘镜像标识对应的加密密钥对所述待写入的数据进行加密；所述系统还包括系统管理模块以及虚拟机管理模块，所述系统管理模块，用于向所述虚拟机管理模块发送虚拟机启动请求，所述虚拟机启动请求携带待启动的用户虚拟机的标识；所述虚拟机管理模块，用于接收所述虚拟机启动请求，根据所述虚拟机启动请求启动所述待启动的用户虚拟机，将启动的用户虚拟机的硬盘镜像标识及其硬盘镜像属性发送给所述控制模块；所述控制模块，还用于接收并记录所述启动的用户虚拟机的硬盘镜像标识及其硬盘镜像属性，建立所述第二关联关系。