[发明专利]一种安全通道建立方法、电子设备及存储介质

权利要求书

1.一种安全通道建立方法，其特征在于，包括：

生成加密云盘，并将密钥文件写入所述加密云盘；

向目标虚拟网络功能VNF的虚拟机中注入指示文件，并将加密云盘与所述目标VNF绑定；所述指示文件用于指示所述目标VNF的虚拟机从所述加密云盘获取所述密钥文件；

根据所述密钥文件与所述目标VNF建立安全通道。

2.根据权利要求1所述的安全通道建立方法，其特征在于，在所述生成加密云盘，并将密钥文件写入所述加密云盘前，还包括：

获取针对所述目标VNF的管理请求；根据所述管理请求以及虚拟网络功能描述VNFD得到所述目标VNF所需的虚拟资源信息；所述虚拟资源信息用于生成所述指示文件。

3.根据权利要求2所述的安全通道建立方法，其特征在于，所述虚拟资源信息还用于生成所述密钥文件。

4.根据权利要求1所述的安全通道建立方法，其特征在于，在所述根据所述密钥文件与所述目标VNF建立安全通道后，还包括：

将所述加密云盘从所述目标VNF解除绑定，并删除所述加密云盘。

5.根据权利要求1至4中任一项所述的安全通道所述的安全通道建立方法，其特征在于，

所述管理请求包括至少以下之一：实例化请求、扩容请求或外部IP变更请求。

6.根据权利要求1至4中任一项所述的安全通道建立方法，其特征在于，

所述密钥文件为通讯安全协议的加密密钥，包括：证书文件和私钥文件；

其中，所述通讯安全协议包括至少以下之一：TLS安全传输层协议或SSL安全套接层协议。

7.根据权利要求1至4中任一项所述的安全通道建立方法，其特征在于，

所述加密云盘根据Openstack云平台的存储加密技术生成。

8.一种安全通道建立方法，其特征在于，包括：

响应于启动指令，读取预先被注入的指示文件；

根据所述指示文件加载预先绑定的加密云盘，并从所述加密云盘中读取所述密钥文件；

根据所述密钥文件与所述VNFM建立安全通道。

9.一种电子设备，其特征在于，

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至7中任一项所述的安全通道建立方法，或，执行如权利要求8所述的安全通道建立方法。

10.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的安全通道建立方法，或，实现权利要求8所述的安全通道建立方法。