[发明专利]应用于虚拟化环境的数据传输系统及方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种应用于虚拟化环境的数据传输系统及方法。

背景技术

外设及端口映射技术，即桌面虚拟化中将终端的USB外设、串口和并口设备重定向到虚拟桌面中使用的技术。

虚拟化环境中，通过外设及端口映射技术来使用终端瘦客户机或者PC机上的外设所提供的I/O服务，如USB设备、串口和并口设备等，这使得虚拟桌面环境与传统桌面环境的用户体验更加接近，用户可以轻松、方便地使用各种外设。

外设及端口映射技术使用的过程中，所有的I/O请求都由虚拟桌面重定向到终端瘦客户机或者PC端进行处理，处理的结果原路返回。这些I/O数据流通常都是通过局域网或者广域网进行传输的，此时网络安全性就成为了一个应该重点考虑的问题。而传统技术中的I/O数据流都是未经加密的，网络安全性，尤其是广域网安全性的问题亟需解决。

发明内容

本发明的目的在于提供一种应用于虚拟化环境的数据传输系统及方法，解决外设及端口映射技术使用中的网络安全性问题。

本发明的目的是通过以下技术方案实现的：

一种应用于虚拟化环境的数据传输系统，包括虚拟机和终端，所述虚拟机和终端均包括一数据加解密单元；

所述数据加解密单元，用于在本端向对端的虚拟机/终端发送数据之前，对当前数据进行加密处理；在接收到来自对端的虚拟机/终端的数据时，对该数据进行解密处理。

优选地，上述系统中，所述虚拟机和终端的数量均为至少一个。

一种应用于虚拟化环境的数据传输方法，包括：

虚拟机在发送数据流之前，先将所有数据进行加密处理再发送到目的终端；

所述目的终端在接收完数据之后先对该数据进行解密，再进行处理。

优选地，上述方法还包括：

所述目的终端在对解密后的数据处理之后，先将处理结果数据进行加密，再将加密后的处理结果数据返回给所述虚拟机。

优选地，上述方法还包括：

所述虚拟机将接收到的处理结果数据加以解密，之后反馈给操作系统。

与现有技术相比，本发明实施例具有以下有益效果：

本发明实施例中，在数据经过外设通道之前虚拟机/终端对数据进行加密处理，在数据经过外设通道传输至对端后虚拟机/终端进行解密解码操作，这样就保证了数据流在外设通道传输过程中的网络安全性，提高了可靠性。

附图说明

图1是本发明实施例中应用于虚拟化环境的数据传输系统结构图。

图2是本发明实施例中应用于虚拟化环境的数据传输方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1，本实施例中应用于虚拟化环境的数据传输系统包括虚拟机和终端，而虚拟机和终端分别采用虚拟机端组件和终端组件实现数据的发送。如图所示，虚拟机和终端建立通信连接，两端的数据流通过外设通道传输，外设通道即终端上一个设备或者端口重定向到虚拟桌面所建立的数据通路。

为实现加解密处理，虚拟机端组件和终端组件均包含有一数据加解密单元，用于在向外设通道发送数据之前对该数据进行加密处理，在接收到外设通道传输来的数据时对该数据进行解密处理。

请参阅图2，本实施例中应用于虚拟化环境的数据传输方法包括步骤：

201、虚拟机端组件在发送数据流之前，先通过本端的数据加解密单元将所有数据进行加密处理，再发送到终端组件。

202、终端组件在接收完数据之后，先对接收到的数据进行解密，再进行处理。

203、终端组件在处理完后，先将处理结果数据进行加密，再将加密后的处理结果数据返回给虚拟机端组件。

204、虚拟机端组件将接收到的处理结果数据加以解密，之后反馈给操作系统，最终反馈给用户。

综上，本实施例对外设通道传输的所有数据进行了加密处理，这样大大提高了设备及端口映射使用中的网络安全性，提高了数据可靠性。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。