[发明专利]基于Device Mapper的容器镜像分层加密存储方法

权利要求书

1.基于Device Mapper的容器镜像分层加密存储方法，通过在块设备上创建资源池，并在资源池上创建带有文件系统的基础设备，所有镜像是基础设备的快照，容器是镜像的快照的机制实现镜像分层存储，其特征在于，包括如下步骤：

s1、初始化资源池；

s2、初始化基础设备；

s3、创建镜像层对应的快照；

s4、激活步骤s3中创建的快照；

s5、加密步骤s4中激活的快照对应的设备；

s6、解密步骤s5中加密了的设备；

s7、格式化步骤s6中解密打开的设备；

s8、将本镜像层的数据写入步骤s7中格式化后的设备中；当本镜像层有父镜像层时，先将本镜像层的父镜像层的数据写入步骤s7中格式化后的设备中，然后再将本镜像层的差异数据写入格式化后的设备中；将本镜像层的父镜像层数据写入格式化的设备前，先将父镜像层所对应的设备进行解密，再把父镜像层的内容拷贝到本镜像层所对应的设备中；

s9、关闭所有已解密打开的设备；

s10、激活本镜像层快照。

2.根据权利要求1所述的基于Device Mapper的容器镜像分层加密存储方法，其特征在于，

对解密后的设备进行格式化后，为其创建文件系统。

3.根据权利要求1或2任一所述的基于Device Mapper的容器镜像分层加密存储方法，其特征在于，

每一层镜像加密和解密密钥相同，不同镜像层密钥不同；

每一镜像层密钥专用；

所有镜像层密钥由统一的密管系统管理。

4.根据权利要求1或2任一所述的基于Device Mapper的容器镜像分层加密存储方法，其特征在于，

采用基于Device Mapper机制的dm-crypt工具对镜像对应的快照设备进行加密；

一个镜像层对应Device Mapper下的一个逻辑设备，使用当前镜像层的密钥通过dm-crypt模块对该逻辑设备加密；需要使用镜像层时，使用该镜像层密钥通过dm-crypt模块解密打开之前加密过的设备，解密打开的设备就是一个可访问的设备，通过绑定到文件系统后提供给用户使用。