[发明专利]Docker分层镜像的加解密方法及相关装置

权利要求书

1.一种Docker分层镜像的加密方法，其特征在于，包括：

获取待处理软件程序中的待加密文件；所述待加密文件指：与所述待处理软件程序的下层镜像不同的文件中的至少部分文件；

对所述待加密文件进行加密，得到加密后文件；

将所述加密后文件的镜像，作为所述待处理软件程序的分层镜像的最上层镜像。

2.根据权利要求1所述的方法，其特征在于，所述获取待处理软件程序中的待加密文件，包括：

获取Docker生成的所述待处理软件程序的上层镜像与下层镜像；

通过与所述下层镜像进行比对，将所述上层镜像中新增和变化的文件作为所述待加密文件。

3.根据权利要求1所述的方法，其特征在于，所述获取待处理软件程序中的待加密文件，包括：

获取预设的设置信息；所述设置信息用于指示所述待加密文件；

依据所述设置信息，获取所述待处理软件程序中的所述待加密文件。

4.根据权利要求1所述的方法，其特征在于，还包括：

将所述加密后文件的镜像以及所述待处理软件程序的分层镜像，上传到公有库。

5.一种Docker分层镜像的解密方法，其特征在于，包括：

在接收到加密文件的镜像以及待处理软件程序的分层镜像的情况下，对所述加密文件进行解密，得到解密后的文件；所述加密文件是对待加密文件加密得到；所述待加密文件指：与所述待处理软件程序的下层镜像不同的文件中的至少部分文件；

依据所述解密后的文件和所述待处理软件程序的分层镜像，进行处理。

6.一种Docker分层镜像的加密装置，其特征在于，包括：

获取模块，用于获取待处理软件程序中的待加密文件；所述待加密文件指：与所述待处理软件程序的下层镜像不同的文件中的至少部分文件；

加密模块，用于对所述待加密文件进行加密，得到加密后文件；

执行模块，用于将所述加密后文件的镜像，作为所述待处理软件程序的分层镜像的最上层镜像。

7.一种Docker分层镜像的解密装置，其特征在于，包括：

解密模块，用于在接收到加密文件的镜像以及待处理软件程序的分层镜像的情况下，对所述加密文件进行解密，得到解密后的文件；所述加密文件是对待加密文件加密得到；所述待加密文件指：与所述待处理软件程序的下层镜像不同的文件中的至少部分文件；

处理模块，用于依据所述解密后的文件和所述待处理软件程序的分层镜像，进行处理。

8.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1～4中任意一项所述的Docker分层镜像的加密方法。

9.一种设备，其特征在于，所述设备包括至少一个处理器、以及与所述处理器连接的至少一个存储器、总线；其中，所述处理器、所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行如权利要求1～4中任一项所述的一种Docker分层镜像的加密方法。

10.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求5所述的Docker分层镜像的解密方法。

11.一种设备，其特征在于，所述设备包括至少一个处理器、以及与所述处理器连接的至少一个存储器、总线；其中，所述处理器、所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行如权利要求5所述的一种Docker分层镜像的解密方法。