[发明专利]一种报文转发方法及设备

权利要求书

1.一种报文转发方法，其特征在于，云计算网络包括至少一个宿主机，每个宿主机上运行有至少一个虚拟机和虚拟机交换机，所述方法应用于任意宿主机上的虚拟交换机，所述方法包括：

接收到来自于本地虚拟机的报文；

若确定所述报文需要进行加密处理，则生成至少一个随机数，并依据所述至少一个随机数确定用于对报文进行加密处理的加密密钥、以及用于确定与所述加密密钥对应的解密密钥的指示信息；

依据所述加密密钥对所述报文进行加密处理得到报文密文；

对所述报文密文进行隧道封装，以得到携带有加密标志和所述指示信息的隧道报文，并将所述隧道报文发送给目的宿主机，以使所述目的宿主机上运行的虚拟交换机在接收到隧道报文时，若该隧道报文携带加密标志，则依据所述报文携带的指示信息获取解密密钥，并依据解密密钥对隧道报文解封装后得到的报文密文进行解密得到所述报文，将所述报文发送给目的虚拟机；

预配置了与所述云计算网络对应的密钥库，所述密钥库包括：密钥索引、加密密钥和解密密钥的对应关系；

所述至少一个随机数包括：第一随机数和第二随机数；

所述依据所述至少一个随机数确定用于对报文进行加密处理的加密密钥、以及用于确定与所述加密密钥对应的解密密钥的指示信息，包括：

对第一随机数进行混淆处理，并以混淆处理结果作为密钥索引，在预设的密钥库中查找所述密钥索引对应的加密密钥，将查找到的加密密钥作为用于对所述报文进行初次加密处理的第一加密密钥，以及将所述密钥索引确定为第一指示信息，所述第一指示信息用于确定与所述第一加密密钥对应的第一解密密钥；

将所述第二随机数确定为对所述报文进行二次加密处理的第二加密密钥，以及将所述第二随机数确定为第二指示信息，所述第二指示信息用于确定与所述第二加密密钥对应的第二解密密钥。

2.根据权利要求1所述的方法，其特征在于，所述确定所述报文需要进行加密处理，包括：

在确定预设了与所述云计算网络对应的密钥库时，确定所述报文需要进行加密处理；

其中，所述密钥库包括：密钥索引、加密密钥和解密密钥的对应关系。

3.根据权利要求1所述的方法，其特征在于，所述依据所述加密密钥对所述报文进行加密处理得到报文密文，包括：

采用所述第一加密密钥对所述报文进行加密处理；

采用第二加密密钥对加密后的报文进一步进行加密，得到报文密文。

4.根据权利要求1所述的方法，其特征在于，所述加密标志和所述用于确定解密密钥的指示信息携带在所述隧道报文的隧道头中。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述密钥库中的加密密钥和解密密钥被周期性地更新。

6.一种报文转发方法，其特征在于，云计算网络包括至少一个宿主机，每个宿主机上运行有至少一个虚拟机和虚拟机交换机，所述方法应用于任意宿主机上的虚拟交换机，所述方法包括：

接收来自于其他虚拟机发送的隧道报文；

在确定所述隧道报文携带加密标志后，获取所述隧道报文携带的指示信息，并依据所述指示信息确定解密密钥；

依据所述解密密钥，对所述隧道报文解封装后得到的报文密文进行解密处理，得到原始报文，并将所述原始报文发送至该原始报文的目的地址所指示的目的虚拟机；

预配置了与所述云计算网络对应的密钥库；所述密钥库包括密钥索引、加密密钥和解密密钥的对应关系；

所述指示信息包括第一指示信息和第二指示信息；

所述依据所述指示信息确定解密密钥，包括：

以所述第一指示信息作为密钥索引，在与所述云计算网络对应的密钥库中，查找所述密钥索引对应的解密密钥，将查找的解密密钥作为第一解密密钥；

将所述第二指示信息确定为第二解密密钥；

其中，所述第一解密密钥与所述其他虚拟机对所述报文进行初次加密处理所使用的第一加密密钥对应；

所述第二解密密钥与所述其他虚拟机对所述报文进行二次加密处理所使用的第二加密密钥对应。