云计算环境中基于磁盘驱动的数据底层加密方法技术

一种云计算环境中基于磁盘驱动的数据底层加密方法。包括步骤：（１）前端驱动利用授权表把内存空间中分配的页面授予后端驱动所在的设备虚拟机；（２）前端对缓冲区中的数据进行加密；（３）把对该磁盘的写请求放入一个和后端驱动共享的环形缓冲区中，并通过事件通道通知后端驱动；（４）后端驱动被唤醒后，读取共享缓冲区中的写磁盘请求，把对应授权表中授权的页面映射到自己的内存空间里，生成一个真正的磁盘访问请求；（５）磁盘写请求完成后，后端驱动释放该映射，在共享缓冲区中放入一个应答，同时通过事件通道唤醒前端驱动。它可确保用户存放在云存储中的重要数据是密文，即使存储池完全暴露出来，也仍能为用户的私密数据提供安全保证。

【技术实现步骤摘要】

本专利技术涉及一种。技术背景云计算是一种面向互联网的分布式计算服务。云存储是在云计算概念上延伸和发 展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中 大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和 业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时， 云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统， 所以云存储是一个以数据存储和管理为核心的云计算系统。公有云是为公共普通客户使用 而构建的，计算资源为所有的人共享。私有云是为一个客户或者企业单独使用而构建的，因 而对数据、安全性和服务质量有更高的要求。在公有云和私有云环境中，后端数据存储采用云存储系统，所谓云存储就是将大 量不同类型的存储设备通过软件集合起来协同工作，共同对外提供数据存储服务。这样，在 用户看来，云计算后端就是一个大的存储池，这个存储池被大量用户共享，用户要做的事情 就是往存储池中放数据，而不用关心数据是如何存放的。这样的结果是，用户A的私有数据 有可能和用户B的数据存放在同一个存储服务器上，甚至本文档来自技高网...

【技术保护点】
一种云计算环境中基于磁盘驱动的数据底层加密方法，适用于由前端驱动和后端驱动组成的虚拟磁盘设备，前端驱动是运行在普通虚拟机内核态的驱动程序，负责创建虚拟设备，并且转发虚拟设备的Ｉ／Ｏ请求，后端驱动是运行在特权虚拟机中的内核态的驱动程序，负责接收前端驱动转发的Ｉ／Ｏ请求，并且通过真正的设备驱动来访问物理设备，完成Ｉ／Ｏ请求，其特征在于该方法包括以下步骤：（１）当处理磁盘写请求时，前端驱动首先利用授权表把用于存放读取结果的内存页面授予后端驱动所在的特权虚拟机，使后端驱动具有对该内存页面页面的访问权限；（２）前端驱动判断是否加密，若不加密则转下一步骤，否则对内存页面中的数据进行加密，继续下一步骤；（３...

【技术特征摘要】

【专利技术属性】
技术研发人员：牛立新，宋卓，王鹏，胡中，沈启龙，任海宝，徐安，
申请(专利权)人：北京世纪互联工程技术服务有限公司，
类型：发明
国别省市：11[中国|北京]