[发明专利]一种密钥生成方法、装置、CPU芯片及服务器

说明书

本发明实施例提供一种密钥生成方法、装置、CPU芯片及服务器，涉及计算机技术领域，能够有效提高数据存储的安全性。所述密钥生成方法包括：获取运行在主机上的虚拟机的虚拟机用户参数，以及所述主机的主机密钥；将所述虚拟机用户参数与所述主机密钥进行混淆，生成第一密钥。本发明适用于数据存储应用中。

技术领域

本发明涉及计算机技术领域，尤其涉及一种密钥生成方法、装置、CPU芯片及服务器。

背景技术

目前，针对例如DRAM存储器数据加密的主流方法是通过固定密钥方式加密。这种加密方式的优点是加密速度快，对存储器读写性能几乎没有影响；然而其加密强度不够，密钥很容易被攻击者获取，以致给用户的数据安全造成很大隐患。

发明内容

有鉴于此，本发明实施例提供一种密钥生成方法、装置、CPU芯片及服务器，能够有效提高数据存储的安全性。

第一方面，本发明的实施例提供一种密钥生成方法，包括：获取运行在主机上的虚拟机的虚拟机用户参数，以及所述主机的主机密钥；将所述虚拟机用户参数与所述主机密钥进行混淆，生成第一密钥。

可选的，在生成第一密钥之后，所述方法还包括：获取要写入存储器中的数据被写入存储器时的目标物理地址；将所述目标物理地址与所述第一密钥进行混淆，生成第二密钥。

可选的，在生成第二密钥之后，所述方法还包括：接收第一开关信号，选择所述第一密钥作为对所述数据进行加密的加密密钥；接收第二开关信号，选择所述第二密钥作为对所述数据进行加密的加密密钥。

可选的，在生成第一密钥之后，所述方法还包括：获取要从存储器中读出的数据被从存储器中读出时的目标物理地址；将所述目标物理地址与所述第一密钥进行混淆，生成第二密钥。

可选的，在生成第二密钥之后，所述方法还包括：接收第一开关信号，选择所述第一密钥作为对所述数据进行解密的解密密钥；接收第二开关信号，选择所述第二密钥作为对所述数据进行解密的解密密钥。

可选的，所述将所述目标物理地址与所述第一密钥进行混淆，生成第二密钥，包括：将所述目标物理地址与所述第一密钥进行线性混淆和/或非线性混淆，生成第二密钥；或者，按照预设规则将所述目标物理地址的数据位宽进行扩展，得到位宽扩展后的目标物理地址；将所述位宽扩展后的目标物理地址与所述第一密钥进行线性混淆和/或非线性混淆，生成所述第二密钥。

可选的，所述将所述虚拟机用户参数与所述主机密钥进行混淆，生成第一密钥，包括：将所述虚拟机用户参数与所述主机密钥进行线性混淆和/或非线性混淆，生成第一密钥；或者，按照预设规则将所述虚拟机用户参数的数据位宽进行扩展，得到位宽扩展后的虚拟机用户参数；将所述位宽扩展后的虚拟机用户参数与所述主机密钥进行线性混淆和/或非线性混淆，生成所述第一密钥。

第二方面，本发明的实施例还提供一种密钥生成装置，包括：第一获取单元，用于获取运行在主机上的虚拟机的虚拟机用户参数，以及所述主机的主机密钥；第一混淆单元，用于将所述虚拟机用户参数与所述主机密钥进行混淆，生成第一密钥。

可选的，所述密钥生成装置还包括：第二获取单元，用于在生成第一密钥之后，获取要写入存储器中的数据被写入存储器时的目标物理地址；第二混淆单元，用于将所述目标物理地址与所述第一密钥进行混淆，生成第二密钥。

可选的，所述密钥生成装置还包括：选择单元，用于：接收第一开关信号，选择所述第一密钥作为对所述数据进行加密的加密密钥；在生成第二密钥之后，接收第二开关信号，选择所述第二密钥作为对所述数据进行加密的加密密钥。

可选的，所述密钥生成装置还包括：第二获取单元，用于在生成第一密钥之后，获取要从存储器中读出的数据被从存储器中读出时的目标物理地址；第二混淆单元，用于将所述目标物理地址与所述第一密钥进行混淆，生成第二密钥。