CN115348077B 一种虚拟机加密方法、装置、设备、存储介质 （济南浪潮数据技术有限公司）

区济南片区浪潮路1036号浪潮科技园取服务端返回的针对虚拟机创建请求的产生的2获取服务端返回的针对所述虚拟机创建请求的产生的用户其中，所述获取服务端针对所述虚拟机创建请求的产生的用户授权请求的授权信息，基于用户发送的包含用户信息以及应用密钥的用户授权请求生成第将所述第一随机数和所述第二随机数进行拼接，以获取拼接后的随机数接后的随机数以及与虚拟化平台应用对应的应用密钥发基于所述拼接后的随机数以及所述应用密钥生成哈希将所述哈希消息认证码以及所述第二随机数发送至所述服务端，以通过客户端并基于第二国密算法生成传输密钥，以便利用所述传输密钥利用SM3密码散列函数标准算法并基于所述拼接后的随机数以及所述应用密钥生成哈5.根据权利要求1至4任一项所述的虚拟机加3授权获取模块，用于获取服务端返回的针对所述虚拟机创建请求虚拟机加密模块，用于当所述授权信息通过认证后，从所述授权子模块，用于基于用户发送的包含用户信息以及应用密处理器，用于执行所述计算机程序，以实现如权利要求1至5任一项所序被处理器执行时实现如权利要求1至5任一项所述的虚4私钥对所述目标密钥进行解密，以便利用所述对称密钥创建与当前虚拟机对应的虚拟磁5述拼接后的随机数以及与虚拟化平台应用对应的应用密钥发送[0023]可选的，所述基于所述拼接后的随机数以及所述应用密[0024]利用SM3密码散列函数标准算法并基于所述拼接后的随机数以及所述应用密钥生所述计算机程序被处理器执行时实现前述公开的虚拟机加密方67二国密算法生成对称密钥。[0056]步骤S13：获取服务端返回的针对所述虚拟机创建请求的产生的用户授权请求的8SM4S对称密钥创建LUKS(LinuxUnifiedKeySetupLinux，硬盘加密的标准)格式的虚拟标识和用户参数信息生成包含第一公钥和第一私钥的非对称9法和加密模式，虚拟化平台使用虚拟机的UUID作为MasterKey，使用SM4加密算法和XTS_[0067]步骤S24：获取服务端返回的针对所述虚拟机创建请求的产生的用户授权请求的虚拟机唯一标识UUID及SM2公钥加密后的UUID放入用户登录时所用的Ukey中，当用户对虚二国密算法生成对称密钥。[0075]步骤S33：基于所述用户发送的包含用户信息以及应用密钥的用户授权请求生成[0077]步骤S34：将所述第一随机数和所述第二随机数进行拼接，以获取拼接后的随机[0082]本实施例中，虚拟化平台发送虚拟化平台随机数至服务端，客户端发送产生的述拼接后的随机数以及与虚拟化平台应用对应的应用密钥发送[0106]认证码生成单元，用于利用SM3密码散列函数标准算法并基于所述拼接后的随机[0108]加解密单元，用于利用对称密钥对所述当前虚拟机操作取外界输入数据或向外界输出数据，其具体的接口类型可以根据具体应用需要进行选取，等。处理器21可以采用DSP(DigitalSignalProcessing，数字信号处理)、FPGA(Field-理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(CentralProcessing[0114]其中，操作系统221用于管理与控制电子设备20上的各硬件设备以及计算机程序他特定工作的计算机程序。数据223除了可以包括电子设备接收到的由外部设备传输进来硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器