[发明专利]一种保护密钥的迁移方法、装置、设备及可读存储介质

说明书

本发明公开了一种虚拟机迁移方法，该方法包括以下步骤：当接收到源主机发送的目标虚拟机迁移请求时，创建交换密钥，将交换密钥对应的目标密钥发送给源主机，以便源主机生成硬件密钥密文，获取并解密硬件密钥密文，获得硬件密钥；基于虚拟机迁移机制迁移目标虚拟机和软件密钥。在迁移虚拟机时，将其对应的硬件密钥密文同软件密钥一并迁移至目标主机中，并通过解密该硬件密钥密文可获取硬件密钥。进而使得迁移之后的虚拟机可在硬件密钥和软件密钥的作用下读取和利用硬件密码和软件密钥共同保护的内容。提升了迁移后的虚拟机的可用性。本发明还公开了一种虚拟机迁移装置、设备及计算机可读存储介质，具有相应的技术效果。

技术领域

本发明涉及虚拟化安全技术领域，特别是涉及一种虚拟机迁移方法、装置、设备及可读存储介质。

背景技术

随着云计算和大数据的兴起，多数业务系统已经由原有的搭建在物理平台上的系统中迁移至了虚拟系统环境中。

在虚拟系统中，Qemu尤其突出。Qemu(虚拟操作系统模拟器)可以模拟X86、ARM等多种平台。Qemu也是KVM、Xen等Hypervisor(虚拟机管理器)核心组件。部分Qemu模拟出的设备需要维护数据信息，这些信息一般存放在磁盘文件中，其中也包含一些敏感信息，对这些敏感信息的保护一般采用加密存储的方式进行，但软件密钥以文件形式存放在磁盘中，一旦密钥文件被窃取，敏感信息的保护也无从谈起，这大大降低了Qemu的安全性。

在实际应用中，通常会涉及虚拟机的迁移，以处理各种业务。进行虚拟机迁移时，如何对虚拟机中的磁盘文件进行保护，以保证迁移之后的虚拟机的可用性等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种虚拟机迁移方法、装置、设备及可读存储介质，通过迁移虚拟机的硬件密码和软件密码，提升迁移之后的虚拟机的可用性。

为解决上述技术问题，本发明提供如下技术方案：

一种虚拟机迁移方法，包括：

当接收到源主机发送的目标虚拟机迁移请求时，创建交换密钥；

将所述交换密钥对应的目标密钥发送给所述源主机，以便所述源主机生成硬件密钥密文；

获取并解密所述硬件密钥密文，获得所述硬件密钥；

基于虚拟机迁移机制迁移所述目标虚拟机和软件密钥。

优选地，在所述创建交换密钥之后，在将所述交换密钥对应的目标密钥发送给所述源主机，还包括：

与所述源主机建立传输通道。

优选地，将所述交换密钥对应的目标密钥发送给所述源主机，包括：

通过所述传输通道将所述交换密钥对应的目标密钥发送给所述源主机。

优选地，所述将所述交换密钥对应的目标密钥发送给所述源主机，包括：

基于所述交换密钥，创建目标密钥；

将所述目标密钥发送给所述源主机。

优选地，所述目标密钥为所述交换密钥的公钥。

优选地，创建交换密钥，包括：

创建与所述迁移请求对应的交换密钥，并将所述交换密钥加载至目标硬件设备。

优选地，所述获取并解密所述硬件密钥密文，获得所述硬件密钥，包括：

获取所述硬件密钥密文；

根据所述交换密钥解密所述硬件密钥密文，并将获得的所述硬件密钥存储至所述目标硬件设备。

一种虚拟机迁移装置，包括：