[发明专利]一种信息处理方法及设备

说明书

本发明公开了一种信息处理方法及设备，涉及通信领域，能够解决虚拟网络中，虚拟基础设施的管理员有权限可以查看到用户的隐私信息，使得用户的隐私信息可能会被泄露的问题。具体技术方案为：获取待存储信息，通过安全模块获取第一隐私信息对应的第一匿名信息，通过安全模块在待存储信息中将第一隐私信息替换为第一匿名信息得到匿名待存储信息，存储匿名待存储信息。本发明用于信息处理。

技术领域

本发明涉及通信领域，尤其涉及一种信息处理方法及设备。

背景技术

NFV(Network Function Virtulization，网络功能虚拟化)通过在通用的服务器、交换机、存储器等硬件设备上建立VNF(Virtualised Network Function，虚拟网络功能)实现部分网络功能，使得这些网络功能在通用的硬件设备上运行，不需要配置新的专用网元设备，能够极大的增强网络部署的灵活性，并且降低了投资成本。

NFVI(Network Function Virtulization Infrastructure，网络功能虚拟化基础设施)由硬件资源、虚拟层及虚拟资源组成NFVI向其上的虚拟网络功能VNF提供执行环境，NFVI包括虚拟机监控器(Virtual Machine Monitor，VMM)，也可称为hypervisor，负责其下的物理资源(计算、存储、网络)的管理，以及虚拟环境的创建和管理，向上提供VM(VirtualMachine，虚拟机)用于运行客户机操作系统。

在虚拟化环境下，VNF和第三方应用的信息需要保存在NFVI的存储器(例如内存)中。由于存储在NFVI中的信息可能会频繁地被查询，如果对这些信息整体进行加密，会降低信息保存和查询的效率；如果对这些信息不加密，虚拟基础设施的管理员有权限可以查看到这些信息，包括VNF存储的用户隐私信息，例如IMSI(International Mobile SubscriberIdentification Number，国际移动用户识别码)、IMEI(International Mobile EquipmentIdentity，移动设备国际辨识码)、MSISDN(Mobile Subscriber International ISDN/PSTNNumber，移动用户国际号码)、MAC(Media Access Control，介质访问控制)地址、IP(Internet Protocol，互联网协议)地址等，以及第三方应用涉及到的隐私信息如用户的银行账户信息等，这使得用户的隐私信息存在被泄露的隐患。

发明内容

本发明的实施例提供一种信息处理方法及设备，能够解决虚拟网络中，虚拟基础设施的管理员有权限查看到其上运行的虚拟网络功能或第三方应用保存的用户隐私信息，使得用户隐私信息可能会被泄露的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种信息处理方法，应用于虚拟网络中的虚拟化云基础设施，所述虚拟化云基础设施包括虚拟机监控器及安全模块，其中，所述虚拟机监控器无法获取所述安全模块中的信息，所述方法包括：

获取待存储信息，所述待存储信息包括第一隐私信息；

通过所述安全模块获取所述第一隐私信息对应的第一匿名信息；

通过所述安全模块将所述待存储信息中的第一隐私信息替换为所述第一匿名信息得到匿名待存储信息；

存储所述匿名待存储信息。

结合第一方面，在第一种可能的实现方式中，所述通过所述安全模块获取所述第一隐私信息对应的第一匿名信息，包括：

如果所述安全模块已经存储的映射列表中包含所述第一隐私信息，则所述映射列表包括所述第一隐私信息与所述第一匿名信息的对应关系，根据所述映射列表，通过所述安全模块获取所述第一隐私信息对应的第一匿名信息；