[发明专利]基于虚拟主机的数据交互方法、装置及系统

说明书

本发明公开了一种基于虚拟主机的数据交互方法、装置及系统。其中，该方法包括：接收加载指令；根据加载指令，分别在物理主机上加载第一虚拟主机和第二虚拟主机，其中，第一虚拟主机与第二虚拟主机之间数据连接，第一虚拟主机用于进行数据的加解密，第二虚拟主机用于提供业务服务。本发明解决了由于数据泄露导致数据的安全性低的技术问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种基于虚拟主机的数据交互方法、装置及系统。

背景技术

目前，随着云计算技术的发展，越来越多的应用以及服务都将迁移到云中的虚拟主机。为了保障主机运行系统的数据安全，本领域所通常采用的一种方法是采用可信平台模块(Trusted Platform Module，简称为TPM)方式，严格要求只有可信程序才能在操作系统上运行，并从TPM芯片中取出密钥，对数据库中的保密数据进行加解密过程。

但是，上述的加解密过程一般直接在业务进程中，因此，无法很好地解决内核被攻击后的数据安全，以及业务程序自身缺陷引起的如缓冲区溢出等的数据泄漏，比如，安全套接字层密码库(OpenSSL)出现的心脏出血(Heartbleed)漏洞，该安全漏洞能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，存在数据的安全性低的问题。

针对上述的由于数据泄露导致数据的安全性低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种基于虚拟主机的数据交互方法、装置及系统，以至少解决由于数据泄露导致数据的安全性低的技术问题。

根据本发明实施例的一个方面，提供了一种基于虚拟主机的数据交互方法。该方法包括：接收加载指令；根据加载指令，分别在物理主机上加载第一虚拟主机和第二虚拟主机，其中，第一虚拟主机与第二虚拟主机之间数据连接，第一虚拟主机用于进行数据的加解密，第二虚拟主机用于提供业务服务。

根据本发明实施例的一个方面，还提供了一种基于虚拟主机的数据交互方法。该方法包括：第二虚拟主机接收第一加密数据；第二虚拟主机通过共享内存的通信通道将第一加密数据发送至第一虚拟主机；第二虚拟主机接收第一虚拟主机通过通信通道发送的第二加密数据，其中，第一虚拟主机使用预设的第一密钥对第一加密数据进行解密，得到用户数据后，使用预设的第二密钥对用户数据进行加密，得到第二加密数据；第二虚拟主机存储第二加密数据。

根据本发明实施例的一个方面，还提供了一种基于虚拟主机的数据交互方法。该方法包括：第二虚拟主机接收第一加密请求；第二虚拟主机通过共享内存的通信通道将第一加密请求发送至第一虚拟主机；第二虚拟主机接收第一虚拟主机通过通信通道发送的第一加密关键词及请求内容，其中，第一虚拟主机根据第一密钥及第二密钥对第一加密请求进行加解密处理，得到第一加密关键词及请求内容；第二虚拟主机根据第一加密关键词进行数据查找，并根据请求内容从查找结果中筛选出第一加密请求对应的第二加密数据；第二虚拟主机通过通信通道将第二加密数据发送至第一虚拟主机，其中，第一虚拟主机根据第一密钥及第二密钥对第二加密数据进行加解密处理，得到第一加密数据；第二虚拟主机输出第一加密数据。

根据本发明实施例的一个方面，还提供了一种基于虚拟主机的数据交互方法。该方法包括：第一虚拟主机接收第二虚拟主机通过共享内存的通信通道发送的第一加密数据；第一虚拟主机使用预设的第一密钥对第一加密数据进行解密，得到用户数据；第一虚拟主机使用预设的第二密钥对用户数据进行加密，得到第二加密数据；第一虚拟主机通过通信通道将第二加密数据发送至第二虚拟主机，以便第二虚拟主机存储第二加密数据。