[发明专利]虚拟机迁移的压缩保护方法、迁入迁出加速器模块和SOC芯片

说明书

本发明提供虚拟机迁移的压缩保护方法、迁入迁出加速器模块和SOC芯片。虚拟机迁移的压缩保护方法：请求发送步骤，虚拟机管理器向安全子系统的安全处理器发送虚拟机数据的迁移请求，并提供配置信息；判断步骤，安全子系统的安全处理器基于配置信息来判断迁移请求是迁入请求还是迁出请求；启动步骤，安全子系统的安全处理器根据判断步骤中的判断结果来将配置信息写给迁入迁出加速器模块，启动迁入迁出加速器模块；以及迁移步骤，在迁出请求的情况下，进行待迁出数据的加密及压缩并输出，在迁入请求的情况下，进行待迁入数据的解压缩和解密并写入内存目标地址。本发明能够大幅提高的数据迁移速度，并且能够保证数据安全。

技术领域

本发明涉及计算机领域，具体涉及虚拟机迁移的压缩保护方法、迁入迁出加速器模块和SOC芯片。

背景技术

在大型计算机系统中(比如，各种云计算)，通常会布置大量的虚拟机(VM)，为了管理、维护的需要，服务提供商有时需要做虚拟机迁移(将虚拟机从一个计算资源迁移到另一个计算资源)。在这个迁移过程中，大量的内存数据需要进行传输(中间可能会存在多次的转存)。存在将虚拟机数据快速安全地迁移的需求。

发明内容

发明要解决的课题

本发明针对现有技术中的上述需求，目的在于提供一种虚拟机迁移的压缩保护方法、迁入迁出加速器模块和SOC芯片，用于将虚拟机数据快速安全地迁移。

用于解决课题的手段

本发明的一个技术方案提供一种虚拟机迁移的压缩保护方法，

包括以下步骤：

请求发送步骤，虚拟机管理器向安全子系统的安全处理器发送虚拟机数据的迁移请求，并提供配置信息；

判断步骤，所述安全子系统的安全处理器基于所述配置信息来判断所述迁移请求是迁入请求还是迁出请求；

启动步骤，所述安全子系统的安全处理器根据所述判断步骤中的判断结果来将所述配置信息写给迁入迁出加速器模块，启动所述迁入迁出加速器模块；以及

迁移步骤，在判断为所述迁移请求是迁出请求的情况下，从由所述配置信息指定的待迁出数据的内存源地址读出待迁出数据，根据由所述配置信息指定的加密算法对所述待迁出数据进行加密而得到加密后数据，并进行压缩而得到压缩后数据，将所述压缩后数据输出到由所述配置信息中的迁出数据的内存目标地址指定的地址。

本发明的一个技术方案提供一种虚拟机迁移的压缩保护方法，

包括以下步骤：

请求发送步骤，虚拟机管理器向安全子系统的安全处理器发送虚拟机数据的迁移请求，并提供配置信息；

判断步骤，所述安全子系统的安全处理器基于所述配置信息来判断所述迁移请求是迁入请求还是迁出请求；

启动步骤，所述安全子系统的安全处理器根据所述判断步骤中的判断结果来将所述配置信息写给迁入迁出加速器模块，启动所述迁入迁出加速器模块；以及

迁移步骤，在判断为所述迁移请求是迁入请求的情况下，从由所述配置信息中的待迁入数据的内存源地址读出待迁入数据，对所述待迁入数据进行解压缩而得到解压缩后数据，根据由所述配置信息指定的解密算法对所述解压缩后数据进行解密而得到解密后数据，将解密后数据写入到由所述配置信息中的迁入数据的内存目标地址指定的地址。

本发明的一个技术方案提供一种虚拟机迁移用的迁入迁出加速器模块，用于从虚拟机管理器接收虚拟机迁移请求和配置信息，并在虚拟机数据进行迁移时进行数据压缩保护，

加解密模块，用于进行加密及解密的；以及

加解压模块，用于进行压缩和解压缩，

所述迁入迁出加速器模块接收迁移请求和配置信息，