(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210873222.9 (22)申请日 2022.07.22 (71)申请人 陕西浪潮英信科技有限公司 地址 710065 陕西省西安市高新区天谷八 路211号环普国际科技园G3幢研发楼 4F (72)发明人 李红磊　刘海伟　孟令鲁　王理想　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 薛娇 (51)Int.Cl. G06F 21/78(2013.01) G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 磁盘加密方法及相关组件 (57)摘要 本发明公开了一种磁盘加密方法及相关组 件， 应用于服务器领域。 对虚拟机的读写磁盘及 快照磁盘通过 获取到的第一密钥进行加密， 并为 读写磁盘及快照磁盘分别配置唯一的标识信息， 各标识信息均与第二密钥对应。 在虚拟机启动 时， 将读写磁盘的标识信息对应的第二密钥发送 至虚拟机， 以便虚拟机解密读写磁盘并启动。 在 虚拟机运行的过程中， 获取快照文件需要预先获 取快照磁盘的标识信息对应的第二密钥， 防止数 据泄露， 同时即使磁盘挂载在其他虚拟机中， 其 他虚拟机也无法对磁 盘解密。 权利要求书2页 说明书9页 附图5页 CN 115130153 A 2022.09.30 CN 115130153 A 1.一种磁盘加密方法， 其特征在于， 应用于服务器中的处理器， 所述服务器中运行虚拟 机； 所述磁盘加密方法， 包括： 获取第一密钥及第二密钥， 并通过所述第一密钥加密虚拟机的读写磁盘及快照磁盘， 所述第二密钥与所述第一密钥对应； 为所述读写磁盘及所述快照磁盘分别配置唯一的标识信 息， 各所述标识信 息均与所述 第二密钥对应； 将所述读写磁盘的标识信 息对应的第 二密钥发送至所述虚拟机， 以便所述虚拟机解密 所述读写磁 盘并启动； 控制快照磁盘快照所述读写磁盘的文件， 并将所述快照磁盘作为所述虚拟机的新的读 写磁盘， 将所述读写磁 盘作为所述虚拟机的新的快照磁 盘。 2.如权利要求1所述的磁盘加密方法， 其特征在于， 所述虚拟机解密所述读写磁盘并启 动之后， 还 包括： 在所述虚拟机出现故障， 需要恢复快照磁盘中的数据并重启时， 使用所述第一密钥加 密新的读写磁 盘； 为所述新的读写磁 盘配置唯一的标识信息， 所述标识信息与所述第二密钥对应； 通过第二密钥解密需要恢 复的快照磁盘， 并将所述快照磁盘中的数据 快照至所述新的 读写磁盘； 将所述新的读写磁盘的标识信 息对应的第 二密钥发送至所述虚拟机， 以便所述虚拟机 解密所述 新的读写磁 盘并启动。 3.如权利要求1所述的磁盘加密方法， 其特征在于， 控制快照磁盘快照所述读写磁盘的 文件， 并将所述快照磁盘作为所述虚拟机的新的读写磁盘， 将所述读写磁盘作为所述虚拟 机的新的快照磁 盘之后， 还 包括： 在删除快照磁 盘时， 获取 所述快照磁 盘的第二密钥； 使用所述第二密钥解密所述快照磁 盘及所述快照磁 盘相邻的快照磁 盘或读写磁 盘； 将所述快照磁 盘中的数据合并至相邻的快照磁 盘或读写磁 盘。 4.如权利要求1至3任一项所述的磁盘加密方法， 其特征在于， 所述虚拟机解密所述读 写磁盘并启动之后， 还 包括： 在所述虚拟机出现故障， 需要恢复数据并启动新的虚拟机时， 获取新的第一密钥及新 的第二密钥， 并通过所述新的第一密钥加密新的读写磁盘， 所述第二密钥与所述第一密钥 对应； 为所述新的读写磁 盘配置唯一的标识信息， 所述标识信息与所述第二密钥对应； 使用需要恢复的所述快照磁 盘的标识信息对应的第二密钥解密所述快照磁 盘； 将所述快照磁 盘的数据快照至所述 新的读写磁 盘； 将所述新的读写磁盘的标识信 息对应的第 二密钥发送至新的虚拟机， 以便所述新的虚 拟机解密所述 新的读写磁 盘并启动。 5.如权利要求4所述的磁盘加密方法， 其特征在于， 在所述快照磁盘的数量为多个时， 将所述快照磁 盘的数据快照至所述 新的读写磁 盘， 包括： 将多个所述快照磁 盘中的数据进行 数据合并；权　利　要　求　书 1/2 页 2 CN 115130153 A 2将合并后的数据快照至所述 新的读写磁 盘。 6.如权利要求5所述的磁盘加密方法， 其特征在于， 将多个所述快照磁盘中的内容进行 数据合并， 包括： 在合并相同类型的数据时， 快照时间较晚的快照磁盘中的数据覆盖快照时间较早的快 照磁盘中的数据。 7.一种磁 盘加密系统， 其特 征在于， 包括： 获取单元， 用于获取第一密钥及第二密钥， 所述第二密钥与所述第一密钥对应； 加密单元， 用于通过 所述第一密钥加密虚拟机的读写磁 盘及快照磁 盘； 配置单元， 用于为所述读写磁盘及所述快照磁盘分别配置唯一的标识信息， 各所述标 识信息均 与所述第二密钥对应； 发送单元， 用于将所述读写磁盘的标识信息对应的第二密钥发送至所述虚拟机， 以便 所述虚拟机解密所述读写磁 盘并启动； 控制单元， 用于控制快照磁盘快照所述读写磁盘的文件， 并将所述快照磁盘作为所述 虚拟机的新的读写磁 盘， 将所述读写磁 盘作为所述虚拟机的新的快照磁 盘。 8.一种服 务器， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序时实现如权利要求1至6任一项所述磁盘加密方法的 步骤。 9.一种磁盘加密装置， 其特征在于， 包括如权利要求8所述的服务器， 还包括密管服务 器， 所述密管服 务器用于发送第一密钥及第二密钥至所述 服务器。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至6任一项 所述磁盘加密方法的步 骤。权　利　要　求　书 2/2 页 3 CN 115130153 A 3