虚拟机系统数据加密方法及设备

摘要

本发明实施例提供一种虚拟机系统数据加密方法及设备，虚拟机系统数据加密方法包括：终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，将经过传输层加密处理后的第一报文进行传输层解密处理；终端设备从解密后的第一报文中提取应用数据，通过终端设备上设置的硬件加密模块对应用数据进行硬件加密处理，其中，应用数据为虚拟机系统中的虚拟机产生的数据；终端设备根据加密后的应用数据生成第二报文，对第二报文进行传输层加密处理，将传输层加密处理后的第二报文发送给网络加密网关。本发明实施例提供的虚拟机系统数据加密方法及设备，实现了对物理服务器上的多个虚拟机的应用数据的加密支持。

主权项

一种虚拟机系统数据加密方法，其特征在于，包括：终端设备接收网络加密网关发送的经过传输层加密处理后的第一报文，将所述经过传输层加密处理后的第一报文进行传输层解密处理；所述终端设备从解密后的第一报文中提取应用数据，通过所述终端设备上设置的硬件加密模块对所述应用数据进行硬件加密处理，其中，所述应用数据为虚拟机系统中的虚拟机产生的数据；所述终端设备根据加密后的应用数据生成第二报文，对所述第二报文进行传输层加密处理，将传输层加密处理后的第二报文发送给所述网络加密网关。