一种云硬盘加解密方法、装置、系统及可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113609514A(43)申请公布日2021.11.05(21)申请号202111173558.6(22)申请日2021.10.09(71)申请人苏州浪潮智能科技有限公司地址215100江苏省苏州市吴中区吴中经济开发区郭巷街道官浦路1号9幢(72)发明人霍文(74)专利代理机构北京集佳知识产权代理有限公司11227代理人任美玲(51)Int.Cl.G06F21/60(2013.01)G06F21/64(2013.01)G06F21/80(2013.01)权利要求书2页说明书8页附图1页(54)发明名称一种云硬盘加解密方法、装置、系统及可读存储介质(57)摘要本发明公开了一种云硬盘加解密方法、装置、系统及计算机可读存储介质，该方法包括：根据操作请求调用预先建立的加密磁盘；将获取到的操作数据通过加密机适配库中相应的操作接口发送至目标加密机，以便目标加密机对操作数据进行相应的操作；通过操作接口接收目标加密机返回的操作结果至服务器；本发明中在对磁盘文件进行加解密操作时，通过将操作数据发送至加密机进行加解密操作，避免加解密操作在服务器上执行占用服务器资源，有利于提高业务运行效率和服务器性能。CN113609514ACN113609514A权利要求书1/2页1.一种云硬盘加解密方法，其特征在于，包括：根据操作请求调用预先建立的加密磁盘；将获取到的操作数据通过加密机适配库中相应的操作接口发送至目标加密机，以便所述目标加密机对所述操作数据进行相应的操作；通过所述操作接口接收所述目标加密机返回的操作结果。2.根据权利要求1所述的云硬盘加解密方法，其特征在于，所述加密机适配库的建立过程为：建立与每种操作类型各自对应的操作接口，所述操作接口用于与加密机建立连接；将与加密机对应的标识码添加至预先建立的加密机资源池中。3.根据权利要求2所述的云硬盘加解密方法，其特征在于，所述加密磁盘的建立过程为：针对每种计算，获取与所述计算对应的参数信息；依据所述参数信息对所述加密机适配库中相应的操作接口进行配置，得到所述操作接口的接口信息；将得到的每个接口信息添加至待建立加密磁盘的加密磁盘头部信息中，创建并得到加密磁盘。4.根据权利要求2或3所述的云硬盘加解密方法，其特征在于，所述将获取到的操作数据通过预先建立的加密机适配库中的相应操作接口发送至目标加密机的过程为：依据预先建立的加密机适配库确定出目标加密机；依据所述操作请求的操作类型以及所述加密磁盘的加密磁盘头部信息，从各个所述操作接口中确定出目标操作接口；将获取到的操作数据通过所述目标操作接口发送至所述加密机。5.根据权利要求4所述的云硬盘加解密方法，其特征在于，所述依据预先建立的加密机适配库确定出目标加密机的过程为：确定出与所述加密机资源池中的每个标识码各自对应的加密机；从各个所述加密机中确定出空闲加密机，并从各个所述空闲加密机中确定出目标加密机。6.根据权利要求2所述的云硬盘加解密方法，其特征在于，所述操作接口为初始化接口、对称加密算法加密/解密接口、非对称加密算法密钥生成接口、非对称加密算法加密/解密接口、非对称加密算法签名/验证签名接口、Hash/HMCA接口、随机数生成接口或关闭加密机接口中的一种。7.根据权利要求1所述的云硬盘加解密方法，其特征在于，还包括：接收到操作结束消息时，通过所述加密机适配库的相应接口关闭所述目标加密机。8.一种云硬盘加解密装置，其特征在于，包括：调用模块，用于根据操作请求调用预先建立的加密磁盘；发送模块，用于将获取到的操作数据通过加密机适配库中相应的操作接口发送至目标加密机，以便所述目标加密机对所述操作数据进行相应的操作；接收模块，用于通过所述操作接口接收所述目标加密机返回的操作结果。9.一种云硬盘加解密系统，其特征在于，包括：2CN113609514A权利要求书2/2页存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述云硬盘加解密方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述云硬盘加解密方法的步骤。3CN113609514A说明书1/8页一种云硬盘加解密方法、装置、系统及可读存储介质技术领域[0001]本发明涉及云计算技术领域，特别是涉及一种云硬盘加解密方法、装置、系统及计算机可读存储介质。背景技术[0002]近年来云计算逐渐成为工业界重要的发展趋势，借助云计算的系统虚拟化，不仅可以帮助云服务提供商减少服务器数量、优化资源利用率，还可以帮助用户实现弹性基础设施配置，从而降低成本、快速响应需求变化。但，随着业务系统的云化，系统中数据的安全问题也日益凸显