用于加密和解密虚拟盘的计算机可读存储介质

摘要

本公开涉及用于加密和解密虚拟盘的计算机可读存储介质。一种包含机器可执行指令的计算机可读存储介质（916），当所述机器可执行指令被处理器执行时，使处理器加密虚拟盘；其中该虚拟盘包括虚拟盘镜像；而且其中机器可执行指令的执行使处理器：接收（600）虚拟盘；增加（602）虚拟盘的大小；把解密主引导记录和解密程序写（604）到虚拟盘；加密（606）虚拟盘镜像的至少一部分，其中解密程序包括用于根据密码密钥（944）解密至少部分加密的虚拟盘镜像的解密机器可执行指令。

主权项

一种用于加密包括虚拟盘镜像的虚拟盘的方法，该方法包括：‑接收(600)虚拟盘；‑增加(602)虚拟盘的大小；‑把解密主引导记录和解密程序写(604)到虚拟盘；‑加密(606)虚拟盘镜像的至少一部分，其中提供解密程序来根据密码密钥(944)解密至少部分加密的虚拟盘镜像；‑其中虚拟盘镜像被分成第一部分(406)和第二部分(408)，其中虚拟盘镜像的第二部分存储在虚拟盘的第三部分(418)中，其中指令的执行进一步使处理器把虚拟盘镜像的第一部分拷贝到虚拟盘的第四部分(420)；其中解密主引导记录写到虚拟盘的第一部分(414)，其中解密程序写到虚拟盘的第二部分(416)，其中虚拟盘镜像的第一部分是从虚拟盘的第一部分和第二部分拷贝的；其中指令的执行进一步使处理器至少部分地加密虚拟盘镜像的第一(406’)和第二(408’)部分，其中虚拟盘的大小增加到创建虚拟盘的第四部分和虚拟盘的第五部分(422)，其中虚拟盘的第五部分的大小大于虚拟盘的第二部分的大小，而且其中虚拟盘的第一部分和第二部分的组合大小小于或等于虚拟盘的第四部分的大小；‑其中该虚拟盘包括：解密主引导记录、解密程序和至少部分加密的虚拟盘镜像；其中解密程序用于根据密码密钥(944)解密至少部分加密的虚拟盘镜像，包括：‑接收(700、800)加密的虚拟盘；‑利用解密主引导记录引导(702、802)虚拟机；‑接收(118、216、314、704、804)密码密钥；‑根据密码密钥和解密程序解密(120、218、316、706、806、808、810、812、814、816、818)至少部分加密的虚拟盘镜像。