[发明专利]虚拟机之间的通信方法、设备和系统

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种虚拟机之间的通信方法、设备和系统。

背景技术

随着虚拟机化技术和云处理技术的快速发展，云存储中的每个物理机上都会部署多台虚拟机，每个用户会根据需要租用部署在不同物理机上的虚拟机。在实际应用中，当归属于同一用户、且部署在不同物理机上的虚拟机之间需要进行通信时，由于通信报文会经过不同的物理机上，增加了信息的泄密性，为了保证归属于同一用户、且部署在不同物理机上的虚拟机之间的通信安全，亟需一种对应的处理方法。

发明内容

针对现有技术的上述缺陷，本发明实施例提供一种虚拟机之间的通信方法、设备和系统。

本发明一方面提供一种虚拟机之间的通信方法，包括：

第一物理机通过第一虚拟网卡接收归属于第一用户的源虚拟机发送的报文，所述报文的报文头包括所述源虚拟机的第一标识信息和目标虚拟机的第二标识信息，所述报文的负载部分由所述第一虚拟网卡应用内置的第一密钥进行加密处理，其中，所述第一密钥是虚拟机监视器预先为所述第一用户配置的，其中，所述目标虚拟机不是部署在所述第一物理机上且归属于所述第一用户的虚拟机；

所述第一物理机查询预存储的用户注册信息，若判断获知所述源虚拟机和所述目标虚拟机归属为同一用户，则根据所述第二标识信息查询预存储的路由信息将所述报文发送给所述目标虚拟机所在的第二物理机，以供所述第二物理机根据所述第二标识信息查询本地存储的虚拟机用户信息，将所述报文发送到与所述目标虚拟机对应的第二虚拟网卡上，以使所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机。

本发明另一方面提供一种虚拟机之间的通信方法，包括：

第二物理机接收第一物理机发送的报文，其中，所述报文的报文头包括源虚拟机的第一标识信息和目标虚拟机的第二标识信息，所述报文的负载部分由所述第一物理机上的第一虚拟网卡应用内置的第一密钥进行加密处理，其中，所述第一密钥是虚拟机监视器预先为所述源虚拟机归属的第一用户配置的，其中，所述报文是所述第一物理机根据预存储的用户注册信息判断获知所述源虚拟机和所述目标虚拟机归属为同一用户后发送给所述第二物理机的；

所述第二物理机根据所述第二标识信息查询本地存储的虚拟机用户信息将所述报文发送到与所述目标虚拟机对应的第二虚拟网卡上，以使所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机。

本发明又一方面提供一种第一物理机，包括：

第一接收模块，用于通过第一虚拟网卡接收归属于第一用户的源虚拟机发送的报文，所述报文的报文头包括所述源虚拟机的第一标识信息和目标虚拟机的第二标识信息，所述报文的负载部分由所述第一虚拟网卡应用内置的第一密钥进行加密处理，其中，所述第一密钥是虚拟机监视器预先为所述第一用户配置的，其中，所述目标虚拟机不是部署在所述第一物理机上且归属于所述第一用户的虚拟机；

第一发送模块，用于查询预存储的用户注册信息，若判断获知所述源虚拟机和所述目标虚拟机归属为同一用户，则根据所述第二标识信息查询预存储的路由信息将所述报文发送给所述目标虚拟机所在的第二物理机，以供所述第二物理机根据所述第二标识信息查询本地存储的虚拟机用户信息，将所述报文发送到与所述目标虚拟机对应的第二虚拟网卡上，以使所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机。

本发明再一方面提供一种第二物理机，包括：

第二接收模块，用于接收第一物理机发送的报文，其中，所述报文的报文头包括源虚拟机的第一标识信息和目标虚拟机的第二标识信息，所述报文的负载部分由所述第一物理机上的第一虚拟网卡应用内置的第一密钥进行加密处理，其中，所述第一密钥是虚拟机监视器预先为所述源虚拟机归属的第一用户配置的，其中，所述报文是所述第一物理机根据预存储的用户注册信息判断获知所述源虚拟机和所述目标虚拟机归属为同一用户后发送给所述第二物理机的；

第二发送模块，用于根据所述第二标识信息查询本地存储的虚拟机用户信息将所述报文发送到与所述目标虚拟机对应的第二虚拟网卡上，以使所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机。

本发明又一方面提供一种虚拟机之间的通信系统，包括：上述的第一物理机和第二物理机。