[发明专利]一种在虚拟化环境中提供密码服务的方法和系统

摘要

本发明涉及一种在虚拟化环境中提供密码服务的方法和系统。通过虚拟密码设备管理器管理宿主机上可用的密码计算资源，并提供虚拟的密码运算设备，供客户虚拟机访问；客户虚拟机向虚拟的密码运算设备提出密码服务请求，虚拟密码设备管理器使用虚拟机自省方法主动检查客户虚拟机提出的密码服务请求是否有效，如果检查通过，则在虚拟密码设备管理器中完成密码运算，并将运算结果返回给客户虚拟机；如果检查未通过则不完成密码运算服务。本发明提供了在虚拟化环境中为客户虚拟机提供密码运算服务的方案，可以在虚拟密码设备管理器上对每个客户虚拟机的虚拟密码设备进行按需分配，同时对客户虚拟机对虚拟密码设备的访问进行审计和主动的检查。

主权项

一种提供密码服务的方法，其特征在于，所述方法在虚拟化环境中提供密码服务，包括如下步骤：1)在虚拟机监控器中设置一虚拟密码设备管理器，用于管理宿主机上可用的密码计算资源，并提供虚拟的密码运算设备，供客户虚拟机访问；2)客户虚拟机向虚拟的密码运算设备提出密码服务请求，虚拟密码设备管理器使用虚拟机自省方法，通过分析客户虚拟机内存空间的数据来主动检查客户虚拟机提出的密码服务请求是否有效；如果检查通过，则在虚拟密码设备管理器中完成密码运算，并将运算结果返回给客户虚拟机；否则不完成密码运算服务；所述虚拟密码设备管理器中支持密码运算的实体是虚拟密码设备管理器能够访问的物理实体，或者是通过在虚拟密码设备管理器内部的软件实现；每个虚拟密码设备配置的密码运算实体相同或者不同；所述虚拟密码设备管理器能够为不同的客户虚拟机配置相同的密钥来实现客户虚拟机间的密钥共享，调用该相同的密钥进行密钥计算服务；或者为每个客户虚拟机按需配置多个不同的密钥，客户虚拟机根据服务类型调用不同的密钥进行密钥计算服务。