[发明专利]虚拟机磁盘数据的加解密方法、装置、设备及存储介质

权利要求书

1.一种虚拟机磁盘数据的加解密方法，其特征在于，包括：

当接收到目标虚拟机的输入输出数据加解密请求时，判断是否满足与密钥管理服务器沟通的条件；

若满足与所述密钥管理服务器沟通的条件，则向所述密钥管理服务器获取数据加密密钥；

若不满足与所述密钥管理服务器沟通的条件，则自本地存储器中获取所述数据加密密钥的密文，利用预存的密钥加密密钥对所述数据加密密钥的密文进行解密得到所述数据加密密钥；

利用所述数据加密密钥对所述目标虚拟机的数据进行加解密操作。

2.根据权利要求1所述的加解密方法，其特征在于，所述判断是否满足与密钥管理服务器沟通的条件，具体包括：

判断是否同时满足与所述密钥管理服务器处于正常网络连接状态且所述密钥管理服务器处于可用状态；

如果是，则确定满足与所述密钥管理服务器沟通的条件；

如果否，则确定不满足与所述密钥管理服务器沟通的条件。

3.根据权利要求1所述的加解密方法，其特征在于，所述判断是否满足与密钥管理服务器沟通的条件，具体包括：

判断与所述密钥管理服务器进行沟通的预计时间是否在预设时间范围内；

如果是，则确定满足与所述密钥管理服务器沟通的条件；

如果否，则确定不满足与所述密钥管理服务器沟通的条件；

其中，所述预计时间基于与所述密钥管理服务器的网络连接状态和所述输入输出数据加解密请求的性能参数计算得到。

4.根据权利要求1所述的加解密方法，其特征在于，还包括：

在创建所述目标虚拟机时，生成与所述目标虚拟机对应的密钥加密密钥；

接收所述密钥管理服务器利用所述密钥加密密钥对所述数据加密密钥进行加密后返回的所述数据加密密钥的密文；

将所述数据加密密钥的密文存入所述本地存储器。

5.根据权利要求4所述的加解密方法，其特征在于，所述密钥加密密钥具体为非对称密钥；

在所述生成与所述目标虚拟机对应的密钥加密密钥之后，所述加解密方法还包括：

将所述非对称密钥中的公钥和所述目标虚拟机的唯一标识发送至所述密钥管理服务器；

所述接收所述密钥管理服务器利用所述密钥加密密钥对所述数据加密密钥进行加密后返回的所述数据加密密钥的密文，具体为：

接收所述密钥管理服务器利用所述公钥对所述数据加密密钥进行加密后返回的所述数据加密密钥的密文。

6.根据权利要求5所述的加解密方法，其特征在于，所述密钥加密密钥具体为SM2类型的非对称密钥；所述数据加密密钥具体为SM4类型的对称密钥。

7.根据权利要求1所述的加解密方法，其特征在于，还包括：

判断是否达到所述数据加密密钥的密文的失效时间；

如果是，则向所述密钥管理服务器获取所述数据加密密钥的密文以更新所述本地存储器中的所述数据加密密钥的密文，并更改所述失效时间。

8.一种虚拟机磁盘数据的加解密装置，其特征在于，包括：

第一判断单元，用于当接收到目标虚拟机的输入输出数据加解密请求时，判断是否满足与密钥管理服务器沟通的条件；

第一获取单元，用于若满足与所述密钥管理服务器沟通的条件，则向所述密钥管理服务器获取数据加密密钥；

第二获取单元，用于若不满足与所述密钥管理服务器沟通的条件，则自本地存储器中获取所述数据加密密钥的密文，利用预存的密钥加密密钥对所述数据加密密钥的密文进行解密得到所述数据加密密钥；

执行单元，用于利用所述数据加密密钥对所述目标虚拟机的数据进行加解密操作。

9.一种虚拟机磁盘数据的加解密设备，其特征在于，包括：

存储器，用于存储指令，所述指令包括权利要求1至7任意一项所述虚拟机磁盘数据的加解密方法的步骤；

处理器，用于执行所述指令。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任意一项所述虚拟机磁盘数据的加解密方法的步骤。