[发明专利]一种基于XEN虚拟机的自适应的网络通信加密方法在审
| 申请号： | 201510961114.7 | 申请日： | 2015-12-18 |
| 公开（公告）号： | CN105471697A | 公开（公告）日： | 2016-04-06 |
| 发明（设计）人： | 莫展鹏;杨松;季统凯 | 申请（专利权）人： | 国云科技股份有限公司 |
| 主分类号： | H04L12/46 | 分类号： | H04L12/46;H04L29/06 |
| 代理公司： | 广东莞信律师事务所 44332 | 代理人： | 余伦 |
| 地址： | 523808 广东省东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及云计算安全领域，特别是一种基于XEN虚拟机的自适应的网络通信加密方法。本发明首先在Domain0中增加一个加解密模块，重新部署到每台物理机上；然后在Domain0虚拟机中通过XenStore遍历当前物理机上所有的虚拟机操作系统，将所得到的虚拟化操作系统的ID和硬件物理地址保存成一个列表；然后普通虚拟机DomainU通过前端把数据包发给Domain0虚拟机，当Domain0虚拟机的后端接收到数据包时，若列表中没有与之对应的信息，调用加解密模块对这个数据包进行加密处理，并以密文的形式通过物理网卡发往外部传输信道上；当另外一台物理机上的Domain0虚拟机的后端收到数据包以后，有与之对应的信息，调用加解密模块进行数据包解密，并发给相应普通虚拟机DomainU的前端。本发明实现虚拟机的自适应的、对用户透明的网络通信加密方法；可以用于虚拟机网络通信加密。 | ||
| 搜索关键词： | 一种 基于 xen 虚拟机 自适应 网络 通信 加密 方法 | ||
【主权项】：
一种基于XEN虚拟机的自适应的网络通信加密方法，其特征在于，包括以下步骤：步骤1：在DomainO中增加一个加解密模块，重新部署到每台物理机上；步骤2：在DomainO虚拟机中通过XenStore遍历当前物理机上所有的虚拟机操作系统，将所得到的虚拟化操作系统的ID和硬件物理地址保存成一个列表；步骤3：普通虚拟机DomainU通过前端把数据包发给DomainO虚拟机，当DomainO虚拟机的后端接收到数据包时，若列表中没有与之对应的信息，则说明这个数据包的目的虚拟机是在另外一台物理机上的，DomainO的后端会调用加解密模块对这个数据包进行加密处理，并以密文的形式通过物理网卡发往外部传输信道上；步骤4：当另外一台物理机上的DomainO虚拟机的后端收到数据包以后，如果该数据包发往的地址列表中有与之对应的信息，则说明该数据包的目的主机位于该物理机上，DomainO的后端调用加解密模块进行数据包解密，并发给相应普通虚拟机DomainU的前端。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国云科技股份有限公司，未经国云科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510961114.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种表格处理方法及装置
- 下一篇：一种端口扫描IP网址活跃度统计系统及方法
