[发明专利]一种容器加密方法、装置、电子设备及存储介质

权利要求书

1.一种容器加密方法，其特征在于，包括：

确定容器运行时，采用内置的第一密钥解密预设的加密容器文件目录，获得解密后的容器文件目录；

将所述容器文件目录挂载到预设的非加密路径，其中，所述非加密路径用于呈现未经过加密的容器文件目录；

使用伪装路径覆盖到所述非加密路径，并周期性访问所述伪装路径。

2.如权利要求1所述的方法，其特征在于，还包括：

响应于文件加密请求，将预生成的加密路径挂载至所述非加密路径中，其中，所述加密路径用于呈现加密容器文件目录；

将获取到的容器文件目录存储至所述非加密路径下，并对所述容器文件目录进行加密，获得加密容器文件目录；

将所述加密容器文件目录存储至所述加密路径下，并取消所述加密路径与所述非加密路径之间的挂载，获得存储在所述加密路径中的所述加密容器文件目录。

3.如权利要求2所述的方法，其特征在于，将预生成的加密路径挂载至所述非加密路径中，具体包括：

采用所述第一密钥，对容器镜像内的加密后的第二密钥进行解密，获得第二密钥，其中，所述第一密钥用于对加密后的第二密钥进行解密，所述第二密钥用于对加密路径进行解密，获得非加密路径；

对所述加密路径进行挂载处理，触发解密指令；

响应于所述解密指令，采用所述第二密钥，对所述加密路径进行解密，获得非加密路径。

4.如权利要求3所述的方法，其特征在于，采用所述第一密钥，对容器镜像内的加密后的第二密钥进行解密，获得第二密钥，具体包括：

基于解析算法，对预设混淆后的第一密钥进行还原，获得第一密钥，其中，所述加密后的第一密钥为基于混淆算法对预生成的第一密钥进行混淆处理获得的；

获取容器镜像内置的加密后的第二密钥；

基于所述第一密钥和所述加密后的第二密钥，获得第二密钥。

5.如权利要求3或4所述的方法，其特征在于，周期性访问所述伪装路径，具体包括：

在所述非加密路径中创建空目录文件；

按照预设周期访问所述空目录文件。

6.如权利要求2所述的方法，其特征在于，获得存储在所述加密路径中的所述加密容器文件目录之后，还包括：

接收目标对象触发的文件操作请求，其中，所述文件操作请求中至少包括对象标识、进程标识、操作类型以及待处理文件标识；

基于所述对象标识和所述进程标识，对所述目标对象进行合法性校验；

确定所述目标对象通过合法性校验时，基于所述操作类型，确定出对应的文件处理操作；

基于所述文件处理操作，对所述待处理文件标识对应的待处理文件进行处理。

7.如权利要求6所述的方法，其特征在于，基于所述对象标识和所述进程标识，对所述目标对象进行合法性校验，具体包括：

获取预设的非法标识集合，其中，所述非法标识集合中至少包括多个非法对象标识和多个非法进程标识；

若确定所述对象标识和/或所述进程标识包含在所述非法标识集合中，则确定所述目标对象未通过合法性校验；

若确定所述对象标识和所述进程标识均未包含在所述非法标识集合中，则确定所述目标对象通过合法性校验。

8.一种容器加密装置，其特征在于，包括：

解密模块，用于确定容器运行时，采用内置的第一密钥解密预设的加密容器文件目录，获得解密后的容器文件目录；

挂载模块，用于将所述容器文件目录挂载到预设的非加密路径，其中，所述非加密路径用于呈现未经过加密的容器文件目录；

第一处理模块，用于使用伪装路径覆盖到所述非加密路径，并周期性访问所述伪装路径。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现权利要求1-7任一项所述方法的步骤。