CN110515700B - 一种虚拟机迁移方法、系统、装置及可读存储介质 - Google Patents

一种虚拟机迁移方法、系统、装置及可读存储介质 Download PDF

Info

Publication number
CN110515700B
CN110515700B CN201910784499.2A CN201910784499A CN110515700B CN 110515700 B CN110515700 B CN 110515700B CN 201910784499 A CN201910784499 A CN 201910784499A CN 110515700 B CN110515700 B CN 110515700B
Authority
CN
China
Prior art keywords
host
virtual machine
migration
response result
source host
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910784499.2A
Other languages
English (en)
Other versions
CN110515700A (zh
Inventor
王理想
徐国振
王永超
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Inspur Data Technology Co Ltd
Original Assignee
Beijing Inspur Data Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Inspur Data Technology Co Ltd filed Critical Beijing Inspur Data Technology Co Ltd
Priority to CN201910784499.2A priority Critical patent/CN110515700B/zh
Publication of CN110515700A publication Critical patent/CN110515700A/zh
Application granted granted Critical
Publication of CN110515700B publication Critical patent/CN110515700B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/4557—Distribution of virtual machine instances; Migration and load balancing

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Storage Device Security (AREA)

Abstract

本申请公开了一种虚拟机迁移方法，包括：通过源主机，将虚拟机数据的迁移请求发送至目的主机；通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。本申请中出现了三次握手，分别是迁移请求由源主机发送至目的主机，应答结果由目的主机发送至源主机，虚拟机数据由源主机发送至目的主机，这三次握手确认和验证了源主机和目的主机，能有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。相应的，本申请还公开了一种虚拟机迁移系统、装置及可读存储介质。

Description

一种虚拟机迁移方法、系统、装置及可读存储介质
技术领域
本发明涉及云平台领域，特别涉及一种虚拟机迁移方法、系统、装置及可读存储介质。
背景技术
虚拟机迁移是虚拟化软件或云计算管理平台的一项重要功能，用于把关闭或正在运行的虚拟机从一台物理主机迁移至另外一台主机上。然而目前虚拟化软件或云计算管理平台并未对迁移进行认证，迁移过程中可能被伪装成目的主机IP的动作欺骗，使目的主机存在被冒充、代替的可能，使得虚拟机的迁移数据存在被截获、破解的风险。
因此，如何提供一种解决上述技术问题的方案是目前本领域技术人员需要解决的问题。
发明内容
有鉴于此，本发明的目的在于提供一种安全性、可靠性更高的虚拟机迁移方法、系统、装置及可读存储介质。其具体方案如下：
一种虚拟机迁移方法，包括：
通过源主机，将虚拟机数据的迁移请求发送至目的主机；
通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。
优选的，所述通过源主机，将虚拟机数据的迁移请求发送至目的主机的过程前，还包括：
通过源主机获取目的主机的公钥；
则所述通过源主机，将虚拟机数据的迁移请求发送至目的主机的过程，具体包括：
通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
则所述通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机的过程，具体包括：
通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果；获取所述源主机的公钥，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
则当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机的过程，具体包括：
通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机。
优选的，所述通过源主机获取目的主机的公钥的过程，具体包括：
通过源主机查询密钥服务器上目的主机的公钥；
相应的，通过所述目的主机获取所述源主机的公钥的过程，具体包括：
通过所述目的主机查询所述密钥服务器上所述源主机的公钥。
优选的，所述虚拟机迁移方法还包括：
通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
优选的，所述迁移请求具体为将所述源主机的信息、所述虚拟机数据的配置信息打包后得到的迁移请求。
优选的，所述应答结果具体为：
根据所述迁移请求和所述目的主机的实际实时状态，判断所述目的主机是否具备所述迁移请求对应的虚拟机的运行条件得到的结果判定；
如果所述目的主机具备所述运行条件，则所述应答结果为允许迁移。
相应的，本发明还公开了一种虚拟机迁移系统，包括：
迁移请求模块，用于通过源主机，将虚拟机数据的迁移请求发送至目的主机；
应答结果模块，用于通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
数据迁移模块，用于当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。
优选的，所述虚拟机迁移系统还包括：
公钥获取模块，用于通过所述源主机获取所述目的主机的公钥，并通过所述目的主机获取所述源主机的公钥；
相应的，所述迁移请求模块具体用于通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
所述应答结果模块具体用于通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
所述数据迁移模块具体用于通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机。
相应的，本发明还公开了一种虚拟机迁移装置，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如上文所述虚拟机迁移方法的步骤。
相应的，本发明还公开了一种可读存储介质，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上文所述虚拟机迁移方法的步骤。
本发明公开了一种虚拟机迁移方法，包括：通过源主机，将虚拟机数据的迁移请求发送至目的主机；通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。本发明中出现了三次握手，分别是迁移请求由源主机发送至目的主机，应答结果由目的主机发送至源主机，虚拟机数据由源主机发送至目的主机，这三次握手确认和验证了源主机和目的主机，能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本发明实施例中一种虚拟机迁移方法的步骤流程图；
图2为本发明实施例中另一种虚拟机迁移方法的步骤流程图；
图3为本发明实施例中一种虚拟机迁移方法的信息流向示意图；
图4为本发明实施例中一种虚拟机迁移系统的结构分布图；
图5为本发明实施例中一种虚拟机迁移装置的结构分布图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
虚拟机迁移是虚拟化软件或云计算管理平台的一项重要功能，用于把关闭或正在运行的虚拟机从一台物理主机迁移至另外一台主机上。然而目前虚拟化软件或云计算管理平台并未对迁移进行认证，迁移过程中可能被伪装成目的主机IP的动作欺骗，使目的主机存在被冒充、代替的可能，使得虚拟机的迁移数据存在被截获、破解的风险。
本申请中出现了三次握手，这三次握手能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
本发明实施例公开了一种虚拟机迁移方法，参见图1所示，包括：
S11：通过源主机，将虚拟机数据的迁移请求发送至目的主机；
这里的源主机，是当前虚拟机运行时的宿主机；目的主机则是虚拟机迁移后的宿主机。在正式迁移虚拟机数据前，需要先发送迁移请求告知目的主机，迁移请求具体为将源主机的信息、虚拟机数据的配置信息打包后得到的迁移请求，源主机的信息一般包括源主机IP和主机标识，之所以将以上信息打包后作为迁移请求，是为了提高传输效率。
S12：通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
在目的主机接收到迁移请求后，目的主机会根据自身条件判断是否具备运行该虚拟机的条件，也即所述应答结果具体为：根据所述迁移请求和所述目的主机的实际实时状态，判断所述目的主机是否具备所述迁移请求对应的虚拟机的运行条件，最后得到的结果判定；如果所述目的主机具备所述运行条件，则所述应答结果为允许迁移。如果目的主机不具备该运行条件，则应答结果为拒绝迁移。
S13：当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。
可以理解的是，如果应答结果为拒绝迁移，则源主机上的虚拟机数据迁移业务暂时停止，进一步向上级控制器发送状态信息，以向工作人员提示该虚拟机数据迁移的业务暂停。
本发明实施例公开了一种虚拟机迁移方法，包括：通过源主机，将虚拟机数据的迁移请求发送至目的主机；通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。本发明实施例中出现了三次握手，分别是迁移请求由源主机发送至目的主机，应答结果由目的主机发送至源主机，虚拟机数据由源主机发送至目的主机，这三次握手确认和验证了源主机和目的主机，能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
本发明实施例公开了一种具体的虚拟机迁移方法，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。具体的，参见图2和图3所示：
S21：通过源主机获取目的主机的公钥；
具体的，步骤S21通过源主机查询密钥服务器上目的主机的公钥。
可以理解的是，密钥服务器上保存着所有主机的公钥信息，密钥服务器在接收并认证主机的信息合法后就会给该主机颁发公钥。
S22：通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
S23：通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果；获取所述源主机的公钥，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
可以理解的是，通过所述目的主机获取所述源主机的公钥的过程，具体包括：通过所述目的主机查询密钥服务器上所述源主机的公钥。
S24：通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机。
进一步的，本实施例中虚拟机迁移方法还包括：
S25：通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
可以理解的是，本实施例的三次握手中，引入了密钥服务器，在数据传输过程中利用公钥加密、私钥解密，保证了数据信息的传输过程中的安全性，即使数据被截取，也应无法解密而避免了数据泄露和被篡改的情况发生。而且这三次握手能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
相应的，本发明还公开了一种虚拟机迁移系统，参见图4所示，包括：
迁移请求模块01，用于通过源主机，将虚拟机数据的迁移请求发送至目的主机；
应答结果模块02，用于通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
数据迁移模块03，用于当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。
本实施例中出现了三次握手，分别是迁移请求由源主机发送至目的主机，应答结果由目的主机发送至源主机，虚拟机数据由源主机发送至目的主机，这三次握手确认和验证了源主机和目的主机，能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
进一步的，本实施例中虚拟机迁移系统还可以包括：
公钥获取模块，用于通过所述源主机获取所述目的主机的公钥，并通过所述目的主机获取所述源主机的公钥；
相应的，所述迁移请求模块01具体用于通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
所述应答结果模块02具体用于通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
所述数据迁移模块03具体用于通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机。
在一些优选实施例中，所述通过源主机获取目的主机的公钥的过程，具体包括：通过源主机查询密钥服务器上目的主机的公钥；相应的，通过所述目的主机获取所述源主机的公钥的过程，具体包括：通过所述目的主机查询密钥服务器上所述源主机的公钥。
在一些优选实施例中，所述数据迁移模块还用于：通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
在一些优选实施例中，所述迁移请求具体为将所述源主机的信息、所述虚拟机数据的配置信息打包后得到的迁移请求。
在一些优选实施例中，所述应答结果具体为：根据所述迁移请求和所述目的主机的实际实时状态，判断所述目的主机是否具备所述迁移请求对应的虚拟机的运行条件得到的结果判定；如果所述目的主机具备所述运行条件，则所述应答结果为允许迁移。
相应的，本发明还公开了一种虚拟机迁移装置，参见图5所示，包括处理器11和存储器12；其中，所述处理11执行所述存储器12中保存的计算机程序时实现以下步骤：
通过源主机，将虚拟机数据的迁移请求发送至目的主机；
通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。
本实施例中出现了三次握手，分别是迁移请求由源主机发送至目的主机，应答结果由目的主机发送至源主机，虚拟机数据由源主机发送至目的主机，这三次握手确认和验证了源主机和目的主机，能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体还可以实现以下步骤：
通过源主机获取目的主机的公钥。
在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体可以实现以下步骤：
通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果；获取所述源主机的公钥，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机。
在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体可以实现以下步骤：通过源主机查询密钥服务器上目的主机的公钥；通过所述目的主机查询密钥服务器上所述源主机的公钥。
在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体还可以实现以下步骤：通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
在一些具体的实施例中，所述迁移请求具体为将所述源主机的信息、所述虚拟机数据的配置信息打包后得到的迁移请求。
在一些具体的实施例中，所述应答结果具体为：根据所述迁移请求和所述目的主机的实际实时状态，判断所述目的主机是否具备所述迁移请求对应的虚拟机的运行条件得到的结果判定；如果所述目的主机具备所述运行条件，则所述应答结果为允许迁移。
进一步的，本实施例中的虚拟机迁移装置，还可以包括：
输入接口13，用于获取外界导入的计算机程序，并将获取到的计算机程序保存至所述存储器12中，还可以用于获取外界终端设备传输的各种指令和参数，并传输至处理器11中，以便处理器11利用上述各种指令和参数展开相应的处理。本实施例中，所述输入接口13具体可以包括但不限于USB接口、串行接口、语音输入接口、指纹输入接口、硬盘读取接口等。
输出接口14，用于将处理器11产生的各种数据输出至与其相连的终端设备，以便于与输出接口14相连的其他终端设备能够获取到处理器11产生的各种数据。本实施例中，所述输出接口14具体可以包括但不限于USB接口、串行接口等。
通讯单元15，用于在虚拟机迁移装置和外部服务器之间建立远程通讯连接，以便于虚拟机迁移装置能够将镜像文件挂载到外部服务器中。本实施例中，通讯单元15具体可以包括但不限于基于无线通讯技术或有线通讯技术的远程通讯单元。
键盘16，用于获取用户通过实时敲击键帽而输入的各种参数数据或指令。
显示器17，用于对虚拟机迁移过程的相关信息进行实时显示，以便于用户及时地了解当前虚拟机数据的迁移情况。
鼠标18，可以用于协助用户输入数据并简化用户的操作。
进一步的，本申请实施例还公开了一种计算机可读存储介质，这里所说的计算机可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动硬盘、CD-ROM或技术领域内所公知的任意其他形式的存储介质。计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
通过源主机，将虚拟机数据的迁移请求发送至目的主机；
通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机。
本实施例中出现了三次握手，分别是迁移请求由源主机发送至目的主机，应答结果由目的主机发送至源主机，虚拟机数据由源主机发送至目的主机，这三次握手确认和验证了源主机和目的主机，能够有效防止迁移过程中受到其他伪装IP的欺骗，从而使虚拟机数据被伪装成目的主机IP的其他主机截获、破解，提高了虚拟机数据在迁移过程中的安全性。
在一些具体的实施例中，所述计算机可读存储介质中存储的计算机子程序被处理器执行时，具体还可以实现以下步骤：
通过源主机获取目的主机的公钥。
在一些具体的实施例中，所述计算机可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：
通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果；获取所述源主机的公钥，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机。
在一些具体的实施例中，所述计算机可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：通过源主机查询密钥服务器上目的主机的公钥；通过所述目的主机查询密钥服务器上所述源主机的公钥。
在一些具体的实施例中，所述计算机可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
在一些具体的实施例中，所述迁移请求具体为将所述源主机的信息、所述虚拟机数据的配置信息打包后得到的迁移请求。
在一些具体的实施例中，所述应答结果具体为：根据所述迁移请求和所述目的主机的实际实时状态，判断所述目的主机是否具备所述迁移请求对应的虚拟机的运行条件得到的结果判定；如果所述目的主机具备所述运行条件，则所述应答结果为允许迁移。
最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上对本发明所提供的一种虚拟机迁移方法、系统、装置及可读存储介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (6)

1.一种虚拟机迁移方法，其特征在于，包括：
通过源主机，将虚拟机数据的迁移请求发送至目的主机；
通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机；
所述通过源主机，将虚拟机数据的迁移请求发送至目的主机的过程前，还包括：
通过所述源主机查询密钥服务器上目的主机的公钥；
则所述通过源主机，将虚拟机数据的迁移请求发送至目的主机的过程，具体包括：
通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
则所述通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机的过程，具体包括：
通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果；查询所述密钥服务器上所述源主机的公钥，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
则当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机的过程，具体包括：
通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机；
通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
2.根据权利要求1所述虚拟机迁移方法，其特征在于，
所述迁移请求具体为将所述源主机的信息、所述虚拟机数据的配置信息打包后得到的迁移请求。
3.根据权利要求2所述虚拟机迁移方法，其特征在于，所述应答结果具体为：
根据所述迁移请求和所述目的主机的实际实时状态，判断所述目的主机是否具备所述迁移请求对应的虚拟机的运行条件得到的结果判定；
如果所述目的主机具备所述运行条件，则所述应答结果为允许迁移。
4.一种虚拟机迁移系统，其特征在于，包括：
迁移请求模块，用于通过源主机，将虚拟机数据的迁移请求发送至目的主机；
应答结果模块，用于通过所述目的主机，根据所述迁移请求生成应答结果并发送至所述源主机；
数据迁移模块，用于当所述应答结果为允许迁移，通过所述源主机将所述虚拟机数据发送至所述目的主机；
公钥获取模块，用于通过所述源主机查询密钥服务器上目的主机的公钥，并通过所述目的主机查询所述密钥服务器上所述源主机的公钥；
相应的，所述迁移请求模块具体用于通过所述源主机，利用所述目的主机的公钥对虚拟机数据对应的迁移请求进行加密，并将加密后的所述迁移请求发送至所述目的主机；
所述应答结果模块具体用于通过所述目的主机，利用所述目的主机的私钥对所述迁移请求进行解密，并根据解密后的所述迁移请求生成应答结果，利用所述源主机的公钥对所述应答结果进行加密后发送至所述源主机；
所述数据迁移模块具体用于通过所述源主机，利用所述源主机的私钥对所述应答结果进行解密，如果解密后的所述应答结果为允许迁移，则利用所述目的主机的公钥对所述虚拟机数据进行加密，并将加密后的所述虚拟机数据发送至所述目的主机，还用于通过所述目的主机，利用所述目的主机的私钥对所述虚拟机数据进行解密。
5.一种虚拟机迁移装置，其特征在于，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如权利要求1至3任一项所述虚拟机迁移方法的步骤。
6.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至3任一项所述虚拟机迁移方法的步骤。
CN201910784499.2A 2019-08-23 2019-08-23 一种虚拟机迁移方法、系统、装置及可读存储介质 Active CN110515700B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910784499.2A CN110515700B (zh) 2019-08-23 2019-08-23 一种虚拟机迁移方法、系统、装置及可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910784499.2A CN110515700B (zh) 2019-08-23 2019-08-23 一种虚拟机迁移方法、系统、装置及可读存储介质

Publications (2)

Publication Number Publication Date
CN110515700A CN110515700A (zh) 2019-11-29
CN110515700B true CN110515700B (zh) 2022-03-22

Family

ID=68626464

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910784499.2A Active CN110515700B (zh) 2019-08-23 2019-08-23 一种虚拟机迁移方法、系统、装置及可读存储介质

Country Status (1)

Country Link
CN (1) CN110515700B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113703911B (zh) * 2021-07-09 2024-03-12 郑州云海信息技术有限公司 一种虚拟机迁移方法、装置、设备、存储介质
CN113612782B (zh) * 2021-08-06 2023-02-17 中国联合网络通信集团有限公司 虚拟机迁移验证方法及装置

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106610863B (zh) * 2015-10-21 2020-01-10 华为技术有限公司 虚拟机可信迁移方法及装置
CN106341228B (zh) * 2016-11-01 2019-06-04 广东浪潮大数据研究有限公司 一种虚拟机迁移方法、系统及虚拟机迁入端和迁出端
CN107256176A (zh) * 2017-06-12 2017-10-17 济南浪潮高新科技投资发展有限公司 一种虚拟机迁移互验证系统及方法
CN107301084B (zh) * 2017-07-05 2020-04-21 深圳先进技术研究院 集群服务器的虚拟机迁移方法、装置、服务器及存储介质
US10693844B2 (en) * 2017-08-24 2020-06-23 Red Hat, Inc. Efficient migration for encrypted virtual machines by active page copying

Also Published As

Publication number Publication date
CN110515700A (zh) 2019-11-29

Similar Documents

Publication Publication Date Title
CN107465689B (zh) 云环境下的虚拟可信平台模块的密钥管理系统及方法
CN108512846B (zh) 一种终端与服务器之间的双向认证方法和装置
WO2018050081A1 (zh) 设备身份认证的方法、装置、电子设备及存储介质
CN101860540B (zh) 一种识别网站服务合法性的方法及装置
TWI519992B (zh) 登錄驗證方法以及系統、電腦存儲介質
US20160269176A1 (en) Key Configuration Method, System, and Apparatus
RU2756040C2 (ru) Адресация доверенной среды исполнения с использованием ключа подписи
US8452954B2 (en) Methods and systems to bind a device to a computer system
US10601590B1 (en) Secure secrets in hardware security module for use by protected function in trusted execution environment
CN109905350B (zh) 一种数据传输方法及系统
US11470060B2 (en) Private exchange of encrypted data over a computer network
CN113099443A (zh) 设备认证方法、装置、设备和系统
CN113014444B (zh) 一种物联网设备生产测试系统及安全保护方法
CN105512576A (zh) 一种数据安全存储的方法及电子设备
TW201638822A (zh) 進程的身份認證方法和裝置
CN110166489B (zh) 一种物联网中数据传输方法、系统、设备及计算机介质
CN110515700B (zh) 一种虚拟机迁移方法、系统、装置及可读存储介质
CN111460410A (zh) 服务器登录方法、装置、系统与计算机可读存储介质
CN107026730B (zh) 数据处理方法、装置及系统
CN104463584A (zh) 实现移动端App安全支付的方法
CN109257357A (zh) 基于opc服务的工控网络安全防护方法和装置
CN113703911A (zh) 一种虚拟机迁移方法、装置、设备、存储介质
KR101836211B1 (ko) 전자 기기 인증 매니저 장치
CN108989302B (zh) 一种基于密钥的opc代理连接系统和连接方法
CN116599719A (zh) 一种用户登录认证方法、装置、设备、存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant