[发明专利]虚拟机在线迁移过程内存数据的保护方法、装置及物理机

摘要

本发明涉及互联网技术领域，具体涉及一种虚拟机在线迁移过程内存数据的保护方法、装置及物理机，源物理机向目标物理机进行虚拟机迁移过程中，该源物理机先发送事先加密好的虚拟机的内存数据，同时还将记录该虚拟机转移过程中的内存变化数据，并对该内存变化数据进行加密后发送至目标物理机，直至该内存变化数据很小时停止向目标物理机传输，使得一方面保证了数据传输速度，另一方面保证了数据传输的安全性。

主权项

1.一种虚拟机在线迁移过程内存数据的保护方法，应用于相互通信的源物理机和目标物理机，其特征在于，所述源物理机上设置有对称加密模块，所述对称加密模块用于产生加密秘钥，所述目标物理机上设置有非对称加密模块，所述非对称加密模块用于产生公钥和私钥，所述方法包括：所述源物理机将启动安装于所述源物理机的虚拟机在线迁移至所述目标物理机，并将经过所述加密秘钥加密后的所述虚拟机的内存数据发送至所述目标物理机；所述源物理机还利用接收的由所述目标物理机发送的公钥对所述加密秘钥加密后发送至所述目标物理机；所述目标物理机利用所述私钥对加密后的所述加密秘钥进行解密，并通过解密后的加密秘钥解密接收的内存数据，并将所述内存数据运行于所述目标物理机上新建的虚拟机中；所述源物理机还将持续记录所述虚拟机迁移过程中内存变化数据，并将所述内存变化数据通过所述加密秘钥加密后分别发送至所述目标物理机，直至所述内存变化数据的传输时间小于阈值，则所述源物理机停止记录；所述目标物理机使用解密得到的加密秘钥对所述内存变化数据进行解密，并依次将所述内存变化数据添加至之前接收的内存数据中。