[发明专利]一种虚拟化环境数据安全隔离方法和系统

摘要

本发明涉及一种虚拟化环境数据安全隔离方法和系统，该方法采用密钥资源池存储用户信息并为用户提供密钥资源的生成及管理服务，由计算资源池提供计算资源并采用数据动态透明加解密技术通过密钥资源池生成的密钥资源对存储的用户的虚拟机镜像数据动态进行使用前解密，并在计算资源操作后进行数据加密以作为存储资源存储至存储资源池。本发明所涉及的虚拟化环境数据安全隔离方法和系统，通过数据动态透明加解密技术和用户密钥资源生成及管理技术相结合，能够将用户的虚拟机镜像数据安全隔离，在保证用户数据安全的同时，可以达到良好的用户体验。

主权项

一种虚拟化环境数据安全隔离方法，其特征在于，采用位于云平台之外的硬件设备密钥资源池存储用户信息并为用户提供密钥资源的生成及管理服务，由位于云平台的计算资源池提供计算资源并采用数据动态透明加解密技术通过密钥资源池生成的密钥资源对存储的用户的虚拟机镜像数据动态进行使用前解密，并在计算资源操作后进行数据加密以作为存储资源存储至位于云平台的存储资源池；所述计算资源池根据用户信息向密钥资源池提出用户的密钥资源请求，所述用户的密钥资源请求中包含标明用户身份资源的信息，所述标明用户身份资源的信息包括用户的身份信息和用户的授权令牌信息。