CN109376119A - 一种创建磁盘镜像文件加密快照、使用的方法及存储介质 - Google Patents

一种创建磁盘镜像文件加密快照、使用的方法及存储介质 Download PDF

Info

Publication number
CN109376119A
CN109376119A CN201811278870.XA CN201811278870A CN109376119A CN 109376119 A CN109376119 A CN 109376119A CN 201811278870 A CN201811278870 A CN 201811278870A CN 109376119 A CN109376119 A CN 109376119A
Authority
CN
China
Prior art keywords
snapshot
file
source file
encryption
disk mirroring
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811278870.XA
Other languages
English (en)
Other versions
CN109376119B (zh
Inventor
许鑫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhengzhou Yunhai Information Technology Co Ltd
Original Assignee
Zhengzhou Yunhai Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhengzhou Yunhai Information Technology Co Ltd filed Critical Zhengzhou Yunhai Information Technology Co Ltd
Priority to CN201811278870.XA priority Critical patent/CN109376119B/zh
Publication of CN109376119A publication Critical patent/CN109376119A/zh
Application granted granted Critical
Publication of CN109376119B publication Critical patent/CN109376119B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45562—Creating, deleting, cloning virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Abstract

本发明实施例公开了一种创建磁盘镜像文件加密快照、使用的方法及存储介质，属于虚拟化领域。其中创建磁盘镜像文件加密快照的方法包括步骤：解析密钥参数，生成cipher密码信息供加解密文件使用；将cipher密码信息拷贝至源文件操作选项中；根据源文件的操作选项打开源文件；判断源文件是否打开成功，如成功，创建快照，并设置快照的加密信息。本发明实施例操作快照时，可利用快照的密钥解密源文件，改变现有功能中无法同时为源文件和快照传递密钥的问题，实现加密功能与快照功能的同时实现。实现了创建Qemu Qcow2的磁盘镜像文件加密快照。

Description

一种创建磁盘镜像文件加密快照、使用的方法及存储介质
技术领域
本发明涉及虚拟化领域，具体涉及磁盘文件管理。
背景技术
Qemu(即Quick Emulator)是一款开源的模拟器及虚拟机监管器，能模拟ARM、X86等多种平台，现阶段很多云平台(如OpenStack、oVirt)都是以Qemu作为底层虚拟机。Qcow2是Qemu中常用的一种磁盘镜像格式，虚拟机数据、虚拟设备数据多是存放在Qcow2格式的磁盘文件中。Qcow2(即Qemu Copy on Write)是Qemu支持的一种磁盘文件格式，具有占用空间小，支持加密，支持压缩，支持快照的特点。Qcow2格式的磁盘镜像具备快照、压缩等功能，同时支持加密存储。
快照功能是主流云平台必备的功能，完成虚拟机状态的备份，保障虚拟机在遭遇奔溃等问题时可以最大程度的保留虚拟机状态数据，减少虚拟机用户的损失。同时，由于虚拟机、虚拟设备的状态数据是存放到磁盘文件中的，为保证数据的机密性，文件的存放应采取加密的方式。
目前，Qemu中Qcow2格式的磁盘设备支持加密和快照功能，但两个功能无法同时开启，即Qcow2加密格式的文件无法创建快照，或是可创建快照功能的Qcow2格式的文件中的数据以明文形式存在。因此现阶段无法同时兼顾数据保密与数据备份功能。主要原因在于，当Qemu操作快照文件时需要读取源文件，而操作源文件需要提供源文件的加密密钥。现阶段Qemu无法实现操作快照文件时获取源文件加密密钥的功能。
发明内容
本发明为解决Qemu中Qcow2加密格式的文件无法创建快照的技术问题。为此，本发明提供一种创建磁盘镜像文件加密快照、使用的方法及存储介质，它具有能创建磁盘镜像文件加密快照的优点。
为了实现上述目的，本发明采用如下技术方案。
本发明实施例一方面提供一种创建磁盘镜像文件加密快照的方法，基于QemuQcow2文件格式，包含步骤：
解析密钥参数，生成cipher密码信息供加解密文件使用；
将cipher密码信息拷贝至源文件操作选项中；
根据源文件的操作选项打开源文件；
判断源文件是否打开成功，如成功，创建快照，并设置快照的加密信息。
进一步的，判断源文件是否打开成功，如失败结束流程。
本发明实施例另一方面提供一种磁盘镜像文件加密快照的使用方法，基于QemuQcow2文件格式，包含步骤：
解析密钥参数，生成cipher密码信息供加解密文件使用；
将cipher密码信息拷贝至源文件操作选项中；
根据源文件的操作选项打开源文件；
判断源文件是否打开成功，如成功，根据快照的操作选项打开快照；
判断快照是否打开成功，如成功，读取快照和源文件数据至内存中。
进一步的，判断源文件或判断快照是否打开成功，如失败结束流程。
快照是对源文件的一种备份，因此源文件必须存在。在创建或使用加密文件的快照时需要读取源文件中的内容，因此必须要使用源文件的密钥解密源文件，然后再使用该密钥加解密快照的数据，保证快照与源文件使用相同的密钥。
本发明实施例又另一方面提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现创建磁盘镜像文件加密快照的方法或磁盘镜像文件加密快照的使用方法的步骤。
快照并不是完整的数据复制，而是文件增量的记录，因此快照要基于源文件才可获取完整的数据，因此在读取快照时要同步的读取源文件才可获取完整的数据内容。因此操作快照时需要同创建快照时一样打开并读取源文件。
本发明实施例的有益效果：
1、实现了创建Qemu Qcow2的磁盘镜像文件加密快照。操作快照时，可利用快照的密钥解密源文件，改变现有功能中无法同时为源文件和快照传递密钥的问题，实现加密功能与快照功能的同时实现。
2、通过保存Qcow2源文件密钥的方法来创建快照文件，保证快照文件与源文件使用同一密钥加密。
3、由于快照与源文件使用相同的密钥，在构建快照链时整个快照链使用同一个密钥，不会造成密钥数量的递增。
附图说明
图1是创建磁盘镜像文件加密快照方法的流程示意图。
图2是磁盘镜像文件加密快照的使用方法的流程示意图。
具体实施方式
下面结合附图与实施例对本发明作进一步说明。
如图1所示，本发明实施例一方面提供一种创建磁盘镜像文件加密快照的方法，基于Qemu Qcow2文件格式，包含步骤：
解析密钥参数，生成cipher密码信息供加解密文件使用。本实施例中解析密钥参数，并将密钥数据加载至内存中作为快照的创建选项，cipher特指该密钥及其算法信息在内存中的索引。快照创建成功后需要使用该cipher来加密数据；
将cipher密码信息拷贝至源文件操作选项中；cipher仅供快照使用，因此需要通过密钥保存模块保存cipher信息，并将cipher信息传递给打开源文件的模块。由于是复制cipher，快照与源文件的加密密钥一致；
根据源文件的操作选项打开源文件；快照要获取源文件的数据来做备份，源文件打开模块使用cipher解密源文件，如果可以解密成功，则说明密钥无误，否则意味着提供的密钥与源文件不匹配。
判断源文件是否打开成功，如成功，创建快照，并设置快照的加密信息。快照要获取源文件的数据来做备份，源文件打开模块使用cipher解密源文件，如果可以解密成功，则说明密钥无误。此时，源文件的内容已经被解密，可以获取内容来进行备份生成快照。
判断源文件是否打开成功，如失败意味着提供的密钥与源文件不匹配。结束流程。
本发明实施例另一方面提供一种磁盘镜像文件加密快照的使用方法，基于QemuQcow2文件格式，包含步骤：
解析密钥参数，生成cipher密码信息供加解密文件使用；本实施例中解析密钥参数，并将密钥数据加载至内存中作为快照的创建选项，cipher特指该密钥及其算法信息在内存中的索引。快照创建成功后需要使用该cipher来加密数据；
将cipher密码信息拷贝至源文件操作选项中；cipher仅供快照使用，因此需要通过密钥保存模块保存cipher信息，并将cipher信息传递给打开源文件的模块。由于是复制cipher，快照与源文件的加密密钥一致；
根据源文件的操作选项打开源文件；快照要获取源文件的数据来做备份，源文件打开模块使用cipher解密源文件，如果可以解密成功，则说明密钥无误，否则意味着提供的密钥与源文件不匹配。
判断源文件是否打开成功，快照要获取源文件的数据来做备份，源文件打开模块使用cipher解密源文件，如果可以解密成功，则说明密钥无误。此时，源文件的内容已经被解密，可以获取内容来进行备份生成快照。如失败意味着提供的密钥与源文件不匹配。结束流程。
根据快照的操作选项打开快照；
判断快照是否打开成功，快照打开模块使用cipher解密快照中的数据，如果可以解密成功，则说明密钥无误；否则说明密钥有误。读取快照和源文件数据至内存中。此时，快照内容和源文件内容已经全部解密，由这两部分内容就可得到完整的数据供Qemu其他模块或组件使用。
本发明实施例另一方面提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现创建磁盘镜像文件加密快照的方法步骤。
本发明实施例另一方面提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现磁盘镜像文件加密快照的使用方法步骤。
上述虽然结合附图对本发明的具体实施方式进行了描述，但并非对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。

Claims (6)

1.一种创建磁盘镜像文件加密快照的方法，其特征在于，基于Qemu Qcow2文件格式，包含步骤：
解析密钥参数，生成cipher密码信息供加解密文件使用；
将cipher密码信息拷贝至源文件操作选项中；
根据源文件的操作选项打开源文件；
判断源文件是否打开成功，如成功，创建快照，并设置快照的加密信息。
2.如权利要求1所述的创建磁盘镜像文件加密快照的方法，其特征在于，判断源文件是否打开成功，如失败结束步骤流程。
3.一种磁盘镜像文件加密快照的使用方法，其特征在于，基于Qemu Qcow2文件格式，包含步骤：
解析密钥参数，生成cipher密码信息供加解密文件使用；
将cipher密码信息拷贝至源文件操作选项中；
根据源文件的操作选项打开源文件；
判断源文件是否打开成功，如成功，根据快照的操作选项打开快照；
判断快照是否打开成功，如成功，读取快照和源文件数据至内存中。
4.如权利要求3所述的磁盘镜像文件加密快照的使用方法，其特征在于，判断源文件或判断快照是否打开成功，如失败结束流程。
5.一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现创建磁盘镜像文件加密快照的方法的步骤。
6.一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现磁盘镜像文件加密快照的使用方法的步骤。
CN201811278870.XA 2018-10-30 2018-10-30 一种创建磁盘镜像文件加密快照、使用的方法及存储介质 Active CN109376119B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811278870.XA CN109376119B (zh) 2018-10-30 2018-10-30 一种创建磁盘镜像文件加密快照、使用的方法及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811278870.XA CN109376119B (zh) 2018-10-30 2018-10-30 一种创建磁盘镜像文件加密快照、使用的方法及存储介质

Publications (2)

Publication Number Publication Date
CN109376119A true CN109376119A (zh) 2019-02-22
CN109376119B CN109376119B (zh) 2021-10-26

Family

ID=65390495

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811278870.XA Active CN109376119B (zh) 2018-10-30 2018-10-30 一种创建磁盘镜像文件加密快照、使用的方法及存储介质

Country Status (1)

Country Link
CN (1) CN109376119B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110516468A (zh) * 2019-07-18 2019-11-29 苏州浪潮智能科技有限公司 一种虚拟机内存快照加密的方法和装置
CN110659509A (zh) * 2019-08-29 2020-01-07 北京浪潮数据技术有限公司 一种内存快照文件的生成方法、装置、电子设备及介质
CN115146318A (zh) * 2022-09-02 2022-10-04 麒麟软件有限公司 虚拟磁盘安全存储方法

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103020543A (zh) * 2012-12-31 2013-04-03 北京启明星辰信息技术股份有限公司 一种虚拟磁盘映像加密管理系统及方法
CN103250163A (zh) * 2010-12-09 2013-08-14 国际商业机器公司 用于加密和解密虚拟盘的计算机可读存储介质
CN103516728A (zh) * 2013-10-14 2014-01-15 武汉大学 一种防止云平台虚拟机非法启动的镜像加解密方法
US20140236898A1 (en) * 2013-02-18 2014-08-21 Compellent Technologies System and method for facilitating electronic discovery
US20150193640A1 (en) * 2012-07-16 2015-07-09 Compellent Technologies Encryption/decryption for data storage system with snapshot capability
CN104780048A (zh) * 2015-04-13 2015-07-15 中国电子科技集团公司第二十八研究所 一种轻量级的镜像文件加密系统和方法
CN105700944A (zh) * 2015-12-31 2016-06-22 赛尔网络有限公司 虚拟机没有共享存储条件下的在线迁移方法和装置
CN106469279A (zh) * 2016-08-30 2017-03-01 北京北信源软件股份有限公司 一种压缩加、解密的方法和系统
CN107169373A (zh) * 2017-05-11 2017-09-15 山东超越数控电子有限公司 一种虚拟机镜像文件保护方法及系统
CN107688746A (zh) * 2017-08-30 2018-02-13 浪潮(北京)电子信息产业有限公司 一种内核文件的加载方法和装置
CN107943556A (zh) * 2017-11-10 2018-04-20 中国电子科技集团公司第三十二研究所 基于kmip和加密卡的虚拟化数据安全方法

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103250163A (zh) * 2010-12-09 2013-08-14 国际商业机器公司 用于加密和解密虚拟盘的计算机可读存储介质
US20150193640A1 (en) * 2012-07-16 2015-07-09 Compellent Technologies Encryption/decryption for data storage system with snapshot capability
CN103020543A (zh) * 2012-12-31 2013-04-03 北京启明星辰信息技术股份有限公司 一种虚拟磁盘映像加密管理系统及方法
US20140236898A1 (en) * 2013-02-18 2014-08-21 Compellent Technologies System and method for facilitating electronic discovery
CN103516728A (zh) * 2013-10-14 2014-01-15 武汉大学 一种防止云平台虚拟机非法启动的镜像加解密方法
CN104780048A (zh) * 2015-04-13 2015-07-15 中国电子科技集团公司第二十八研究所 一种轻量级的镜像文件加密系统和方法
CN105700944A (zh) * 2015-12-31 2016-06-22 赛尔网络有限公司 虚拟机没有共享存储条件下的在线迁移方法和装置
CN106469279A (zh) * 2016-08-30 2017-03-01 北京北信源软件股份有限公司 一种压缩加、解密的方法和系统
CN107169373A (zh) * 2017-05-11 2017-09-15 山东超越数控电子有限公司 一种虚拟机镜像文件保护方法及系统
CN107688746A (zh) * 2017-08-30 2018-02-13 浪潮(北京)电子信息产业有限公司 一种内核文件的加载方法和装置
CN107943556A (zh) * 2017-11-10 2018-04-20 中国电子科技集团公司第三十二研究所 基于kmip和加密卡的虚拟化数据安全方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
ANDREA CERONE等: "《Analysing Snapshot Isolation》", 《PROCEEDINGS OF THE 2016 ACM SYMPOSIUM ON PRINCIPLES OF DISTRIBUTED COMPUTING》 *
谌腾等: "《基于QEMU的Xen文件系统加解密设计》", 《计算机应用》 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110516468A (zh) * 2019-07-18 2019-11-29 苏州浪潮智能科技有限公司 一种虚拟机内存快照加密的方法和装置
CN110659509A (zh) * 2019-08-29 2020-01-07 北京浪潮数据技术有限公司 一种内存快照文件的生成方法、装置、电子设备及介质
CN115146318A (zh) * 2022-09-02 2022-10-04 麒麟软件有限公司 虚拟磁盘安全存储方法
CN115146318B (zh) * 2022-09-02 2022-11-29 麒麟软件有限公司 虚拟磁盘安全存储方法

Also Published As

Publication number Publication date
CN109376119B (zh) 2021-10-26

Similar Documents

Publication Publication Date Title
US9588705B2 (en) Efficient elimination of access to data on a writable storage media
US8924739B2 (en) System and method for in-place encryption
US9384777B2 (en) Efficient elimination of access to data on a writable storage media
TWI709059B (zh) 檔案打包、檔案包解包方法、裝置及網路設備
US8675296B2 (en) Creating an identical copy of a tape cartridge
CN109376119A (zh) 一种创建磁盘镜像文件加密快照、使用的方法及存储介质
AU2012204448A1 (en) System and method for in-place encryption
CN113383330A (zh) 安全容器的创建和执行
CN109325355A (zh) 基于虚拟磁盘的移动终端数据安全存储方法
CN107622207B (zh) 加密系统级数据结构
CN102821094A (zh) 虚拟桌面中的数据安全处理方法及系统
CN115146318B (zh) 虚拟磁盘安全存储方法
CN111222152B (zh) 一种数据写入方法、装置、设备及存储介质
CN110826099A (zh) 适用于嵌入式实时操作系统的安全存储方法及系统
CN114491607A (zh) 云平台数据处理方法、装置、计算机设备及存储介质
US20140258720A1 (en) Systems and methods for transparent per-file encryption and decryption via metadata identification
CN109065077B (zh) 加密光盘制作方法和装置
CN114417390B (zh) 一种网盘组织账户数据同步方法、装置、网盘及存储介质
TWI822038B (zh) 用於安全客戶之多部分元資料之客製化之電腦程式產品、電腦系統及電腦實施方法
CN103577434B (zh) 一种数据文件的管理方法和装置
WO2017063323A1 (zh) 基于重构技术实现敏感数据云端锁定的方法
CN108021801A (zh) 基于虚拟桌面的防泄密方法、服务器及存储介质
CN103870748B (zh) 虚拟机的安全处理方法及装置
CN107330343A (zh) 一种基于openstack的数据隐藏方法
CN115079960B (zh) 数据的处理方法、加速卡及数据处理系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant