[发明专利]虚拟机磁盘的加密方法、系统及计算机可读存储介质

权利要求书

1.虚拟机磁盘的加密方法，其特征是，包括如下步骤，

数据入口获取步骤，获取虚拟机中在驱动侧和Qemu之间实现数据交互的入口；

加密处理步骤，在所获取的入口处的驱动侧进行加密处理，对与该入口处的驱动侧交互的Qemu，设置与所述加密处理关联的外部加密函数库。

2.根据权利要求1所述的虚拟机磁盘的加密方法，其特征是，所述在驱动侧和Qemu之间实现数据交互的入口是指：驱动侧具有读操作函数blk_aio_preadv和写操作函数blk_aio_pwritev的接口。

3.根据权利要求1所述的虚拟机磁盘的加密方法，其特征是，所述数据交互具体是指数据转发和处理。

4.根据权利要求1所述的虚拟机磁盘的加密方法，其特征是，加密函数库在Qemu程序启动时根据预设的配置设置使能的加密算法和与该虚拟机关联的密钥。

5.根据权利要求1所述的虚拟机磁盘的加密方法，其特征是，若Qemu程序启动时使用初始向量，则初始化与该虚拟机关联的加密函数库。

6.根据权利要求1所述的虚拟机磁盘的加密方法，其特征是，在驱动侧将磁盘IO请求封装为virtio-blkreq后传递给Qemu。

7.计算机可读存储介质，其存储有计算机程序，其特征是，所述计算机程序被处理器执行时能够实现权利要求1~6中任一项所述的虚拟机磁盘的加密方法。

8.KVM虚拟化系统，包括物理资源、虚拟资源、两者的接口以及处理器，其特征是，处理器内预先存储有如权利要求7所述的计算机可读存储介质，该计算机可读存储介质上的计算机程序可被处理器执行。