[发明专利]用于远程存储的数据的保护方案

摘要

本公开涉及一种用于远程存储的数据的保护方案。系统可以包括，例如包括至少一个虚拟机(VM)的至少一个设备；以及受信的执行环境(TEE)。TEE可以包括用于对从至少一个VM接收的数据进行加密和解密的加密服务。在一个实施例中，该至少一个虚拟机可以包括用于与加密服务中的接口进行交互的加密代理。例如，加密代理可以向加密服务注册，此时，可以生成与该至少一个VM相对应的加密密钥。在验证加密代理的注册之后，加密服务可以利用于该至少一个VM相对应的加密密钥来对从加密代理接收的数据进行加密和解密。加密服务可以随后将加密后或解密后的数据返回给加密代理。

主权项

1.一种用于远程存储的数据的保护的设备，包括：处理电路；以及存储器电路，其中所述处理电路加载多个虚拟机，用于处理所述设备中的数据；以及受信的执行环境，其至少包括加密服务，所述加密服务用于使用针对所述多个虚拟机中的每个虚拟机具体生成的加密密钥，对从所述多个虚拟机被提供给所述加密服务的数据进行加密或解密：其中，所述多个虚拟机均包括用于将解密后的数据或加密后的数据提供给所述加密服务以及从所述加密服务接收解密后的数据或加密后的数据的加密代理；并且其中，所述加密服务还用于在接受来自所述多个虚拟机的用于加密或解密的数据之前，对每个加密代理进行注册。