[发明专利]基于虚拟主机的数据交互方法、装置及系统

权利要求书

1.一种基于虚拟主机的数据交互方法，其特征在于，包括：

接收加载指令；

根据所述加载指令，分别在物理主机上加载第一虚拟主机和第二虚拟主机，其中，所述第一虚拟主机与所述第二虚拟主机之间数据连接，所述第一虚拟主机用于进行数据的加解密，所述第二虚拟主机用于提供业务服务；

所述第一虚拟主机与所述第二虚拟主机之间数据连接包括：所述第二虚拟主机接收第一加密数据；所述第二虚拟主机通过共享内存的通信通道将所述第一加密数据发送至所述第一虚拟主机；所述第二虚拟主机接收所述第一虚拟主机通过所述通信通道发送的第二加密数据，其中，所述第一虚拟主机根据第一密钥及第二密钥对所述第一加密数据进行加解密处理，得到所述第二加密数据，所述第一密钥用于实现用户与所述第一虚拟主机间数据安全传输，所述第二密钥用于实现数据安全存储；所述第二虚拟主机存储所述第二加密数据。

2.根据权利要求1所述的方法，其特征在于，所述第一虚拟主机根据第一密钥及第二密钥对所述第一加密数据进行加解密处理，得到所述第二加密数据包括：

所述第一虚拟主机使用所述第一密钥对所述第一加密数据进行解密，得到用户数据；

所述第一虚拟主机使用所述第二密钥对所述用户数据进行加密，得到所述第二加密数据。

3.根据权利要求1所述的方法，其特征在于，所述第一虚拟主机与所述第二虚拟主机之间数据连接包括：

所述第二虚拟主机接收第一加密请求；

所述第二虚拟主机通过共享内存的通信通道将所述第一加密请求发送至所述第一虚拟主机；

所述第二虚拟主机接收所述第一虚拟主机通过所述通信通道发送的第一加密关键词及请求内容，其中，所述第一虚拟主机根据第一密钥及第二密钥对所述第一加密请求进行加解密处理，得到所述第一加密关键词及所述请求内容，所述第一密钥用于实现用户与所述第一虚拟主机间数据安全传输，所述第二密钥用于实现数据安全存储；

所述第二虚拟主机根据所述第一加密关键词进行数据查找，并根据所述请求内容从查找结果中筛选出所述第一加密请求对应的第二加密数据；

所述第二虚拟主机通过所述通信通道将所述第二加密数据发送至所述第一虚拟主机，其中，所述第一虚拟主机根据所述第一密钥及所述第二密钥对第二加密数据进行加解密处理，得到第一加密数据；

所述第二虚拟主机输出所述第一加密数据。

4.根据权利要求3所述的方法，其特征在于，所述第一虚拟主机根据第一密钥及第二密钥对所述第一加密请求进行加解密处理，得到所述第一加密关键词及所述请求内容包括：

所述第一虚拟主机使用所述第一密钥对所述第一加密请求进行解密，得到请求关键词及所述请求内容；

所述第一虚拟主机使用所述第二密钥对所述请求关键词进行加密，得到所述第一加密关键词。

5.根据权利要求3所述的方法，其特征在于，所述第一虚拟主机根据所述第一密钥及所述第二密钥对所述第二加密数据进行加解密处理，得到第一加密数据包括：

所述第一虚拟主机使用所述第二密钥对所述第二加密数据进行解密，得到用户数据；

所述第一虚拟主机使用所述第一密钥对所述用户数据进行加密，得到第一加密数据。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一密钥为所述用户与所述第一虚拟主机预先协商的密钥，所述第二密钥为预先设置的统一密钥。

7.一种基于虚拟主机的数据交互方法，其特征在于，包括：

第二虚拟主机接收第一加密数据；

所述第二虚拟主机通过共享内存的通信通道将所述第一加密数据发送至第一虚拟主机；

所述第二虚拟主机接收所述第一虚拟主机通过所述通信通道发送的第二加密数据，其中，所述第一虚拟主机使用预设的第一密钥对所述第一加密数据进行解密，得到用户数据后，使用预设的第二密钥对所述用户数据进行加密，得到第二加密数据；

所述第二虚拟主机存储所述第二加密数据。