[发明专利]一种虚拟机域间通信日志管理方法、装置及系统

摘要

本发明公开了一种虚拟机域间通信日志管理方法、装置及系统，在发送方、接收方完成通信时，使用发送方公钥验证发送方签名的通信内容，验证通过即确认通信内容由发送方发送，使用接收方公钥验证接收方签名的加密通信内容，验证通过即确认通信内容由接收方接收，使用对称密钥解密验证通过的加密的通信内容，将得到的通信内容与发送方签名的通信内容进行比对，内容比对相同即确认发送方发送内容与接收方接收内容相同，从而确定双方通信完成，这样在同时确认通信内容由发送方发送、通信内容由接收方接收，发送方发送内容与接收方接受内容相同的情况下，即可确认发送方、接收方进行通信，且双方不可抵赖通信的完成。

主权项

1.一种虚拟机域间通信日志管理方法，其特征在于，所述方法包括：/n获取发送方虚拟机发送的发送请求；/n通过与所述发送方虚拟机之间建立的共享内存，获取所述发送方虚拟机通过发送方私钥进行数据签名后的第一通信内容；/n根据发送方私钥，对所述第一通信内容进行验证；/n若验证通过，则存储所述第一通信内容，并保存与所述发送方虚拟机之间的发送通信日志；/n关闭与所述发送方虚拟机之间建立的所述共享内存；/n在保存所述发送通信日志以及关闭所述共享内存之后，获取接收方虚拟机发送的接收请求；/n根据所述接收请求，生成对称秘钥，并根据所述对称秘钥对所存储的所述第一通信内容进行加密，得到加密的第二通信内容，其中，所述第一通信内容为对发送方虚拟机映射出的通信内容进行验证通过之后的数据；/n通过与所述接收方虚拟机建立的内存映射，将所述加密的第二通信内容映射给接收方虚拟机；/n获取接收方虚拟返回的已签名第二通信内容；/n根据接收方公钥，对已签名的第二通信内容进行验证；/n若验证通过时，存储与所述接收方虚拟机之间的接收通信日志，并将所述对称秘钥发送至所述接收方虚拟机，以使所述接收方虚拟机根据所述对称秘钥对所述第二通信内容进行解密得到所述第一通信内容。/n