[发明专利]基于主机虚拟化技术实现网络协议隔离的方法

权利要求书

1.一种基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，包括：

虚拟机接收请求设备的数据查询请求时，接收请求设备根据预设秘钥生成方法和设备标识信息生成的第一秘钥；

虚拟机从所述第一秘钥中获取所述设备标识信息，并根据预设秘钥生成方法和所述设备标识信息生成第二秘钥；

若判断所述第一秘钥和所述第二秘钥的字符串一致，则根据所述数据查询请求获取原始数据，对所述原始数据进行加密后发送至请求设备。

2.根据权利要求1所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，则根据所述数据查询请求获取原始数据后，还包括：

将所述原始数据中的处于所述敏感数据域内的敏感数据，以预设数据转换规则进行数据转换。

3.根据权利要求2所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，所述敏感数据域为由正则表达式定义的数据域；

所述以预设数据转换规则进行数据转换，具体包括：

在所述原始数据中搜索符合特定数据格式的数据；其中，所述特定数据格式为所述敏感数据域的正则表达式所描述的数据格式；

将所述原始数据中符合特定数据格式的数据，作为处于所述敏感数据域内的敏感数据；

以预设数据转换规则对所述敏感数据进行数据转换。

4.根据权利要求3所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，所述预设脱敏策略还包括：搜索起始位；

在所述原始数据中搜索符合特定数据格式的数据，具体为：在所述原始数据的所述搜索起始位处，开始搜索符合特定数据格式的数据。

5.根据权利要求3所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，所述预设脱敏策略还包括：预设的数据转换的次数；

所述对基于所述数据查询请求查询到的原始数据进行脱敏处理，还包括：

在以所述数据转换规则对所述敏感数据进行数据转换前，判断已完成的数据转换的次数是否达到所述预设的数据转换的次数；

若未达到所述预设的数据转换的次数，则再执行所述对所述敏感数据进行数据转换，若已达到所述预设的数据转换的次数，则禁止对所述敏感数据的数据转换。

6.根据权利要求2所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，所述脱敏策略包括N个敏感数据域，以及与所述N个敏感数据域一一对应的数据转换规则，所述N为大于1的自然数。

7.根据权利要求2所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，所述数据转换规则包括以下任意一种转换规则：

数据替换、数据加密，数据偏移、数据截断、数据随机排列。

8.根据权利要求1所述的基于主机虚拟化技术实现网络协议隔离的方法，其特征在于，若判断所述第一秘钥和所述第二秘钥的字符串不一致，则禁止所述请求设备设备接入。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述基于主机虚拟化技术实现网络协议隔离的方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至7任一项所述基于主机虚拟化技术实现网络协议隔离的方法的步骤。