一种虚拟机迁移方法、装置、设备、存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113703911A(43)申请公布日2021.11.26(21)申请号202110779956.6(22)申请日2021.07.09(71)申请人郑州云海信息技术有限公司地址450018河南省郑州市郑东新区心怡路278号16层1601室(72)发明人王理想左兰海刘海伟(74)专利代理机构北京集佳知识产权代理有限公司11227代理人杨威(51)Int.Cl.G06F9/455(2006.01)G06F21/53(2013.01)G06F21/72(2013.01)权利要求书2页说明书11页附图5页(54)发明名称一种虚拟机迁移方法、装置、设备、存储介质(57)摘要本申请公开了一种虚拟机迁移方法、装置、设备、存储介质，包括：利用待迁移虚拟机的特征信息从密钥服务器中查询与待迁移虚拟机对应的第一密钥，并利用第一密钥生成第一校验值；将包含所述特征信息以及所述第一校验值的迁移请求发送至目的主机，以便目的主机利用特征信息从密钥服务器中查询与待迁移虚拟机对应的第二密钥，并利用第二密钥生成第二校验值；当获取到目的主机基于第一校验值和第二校验值之间的比对结果表明允许进行迁移时，则将待迁移虚拟机的虚拟机数据迁移至目的主机。通过校验源主机和目的主机的虚拟机密钥来防止迁移的目的主机的IP欺骗，有效防止了虚拟机数据被非法截获和篡改。CN113703911ACN113703911A权利要求书1/2页1.一种虚拟机迁移方法，其特征在于，应用于源主机，包括：利用待迁移虚拟机的特征信息从密钥服务器中查询与所述待迁移虚拟机对应的第一密钥，并对所述第一密钥进行运算以生成第一校验值；将包含所述特征信息以及所述第一校验值的迁移请求发送至目的主机，以便所述目的主机利用所述特征信息从所述密钥服务器中查询与所述待迁移虚拟机对应的第二密钥，并对所述第二密钥进行运算以生成第二校验值；获取所述目的主机基于所述第一校验值和所述第二校验值之间的比对结果返回的针对所述迁移请求的应答信息；若所述应答信息为用于表明允许进行迁移的应答信息，则将所述待迁移虚拟机的虚拟机数据迁移至所述目的主机。2.根据权利要求1所述的虚拟机迁移方法，其特征在于，所述利用待迁移虚拟机的特征信息从密钥服务器中查询与所述待迁移虚拟机对应的第一密钥，并对所述第一密钥进行运算以生成第一校验值，包括：创建包含所述特征信息的密钥查询请求并发送至所述密钥服务器，以便所述密钥服务器利用所述特征信息查询本地预先保存的与所述待迁移虚拟机对应的所述第一密钥；获取所述密钥服务器发送的所述第一密钥；利用预设的目标校验值生成算法对所述第一密钥进行运算，以得到所述第一校验值；并且，所述目的主机对所述第二密钥进行运算以生成所述第二校验值的过程包括：利用所述目标校验值生成算法对所述第二密钥进行运算，以得到所述第二校验值。3.根据权利要求1所述的虚拟机迁移方法，其特征在于，所述获取所述目的主机基于所述第一校验值和所述第二校验值之间的比对结果返回的针对所述迁移请求的应答信息，包括：若所述比对结果为所述第一校验值与所述第二校验值相匹配，则获取所述目的主机返回的用于表明允许进行迁移的应答信息。4.根据权利要求1所述的虚拟机迁移方法，其特征在于，所述将包含所述特征信息以及所述第一校验值的迁移请求发送至目的主机，包括：将包含所述特征信息、所述第一校验值以及所述虚拟机数据的数据量的迁移请求发送至目的主机；相应的，所述获取所述目的主机基于所述第一校验值和所述第二校验值之间的比对结果返回的针对所述迁移请求的应答信息，包括：若所述比对结果为所述第一校验值与所述第二校验值相匹配，并且所述目的主机的本地空闲存储资源不小于所述数据量，则获取所述目的主机返回的用于表明允许进行迁移的应答信息。5.根据权利要求1至4任一项所述的虚拟机迁移方法，其特征在于，所述将所述待迁移虚拟机的虚拟机数据迁移至所述目的主机，包括：利用所述第一密钥并基于非对称加密算法对所述待迁移虚拟机的虚拟机数据进行加密，得到加密后数据；将所述加密后数据迁移至所述目的主机，以便所述目的主机利用所述第二密钥对所述加密后数据进行解密处理，并保存相应的解密后数据。2CN113703911A权利要求书2/2页6.根据权利要求5所述的虚拟机迁移方法，其特征在于，所述利用待迁移虚拟机的特征信息从密钥服务器中查询与所述待迁移虚拟机对应的第一密钥之前，还包括：将所述特征信息发送至所述密钥服务器，以便所述密钥服务器将预先针对所述待迁移虚拟机创建的密钥对与所述特征信息进行绑定并保存在本地；其中，所述密钥对中的公钥为所述第一密钥，所述密钥对中的私钥为所述第二密钥。7.一种虚拟机迁移方法，其特征在于，应用于目的主机，包括：获取源主机发送的包含待迁移虚拟机的特