云计算环境中基于磁盘驱动的数据底层加密方法

1.一种云计算环境中基于磁盘驱动的数据底层加密方法，适用于由前端驱动和后端驱动组成的虚拟磁盘设备，前端驱动是运行在普通虚拟机内核态的驱动程序，负责创建虚拟设备，并且转发虚拟设备的I/O请求，后端驱动是运行在特权虚拟机中的内核态的驱动程序，负责接收前端驱动转发的I/O请求，并且通过真正的设备驱动来访问物理设备，完成I/O请求，其特征在于该方法包括以下步骤：
(1)当处理磁盘写请求时，前端驱动首先利用授权表把用于存放读取结果的内存页面授予后端驱动所在的特权虚拟机，使后端驱动具有对该内存页面的访问权限；
(2)前端驱动判断是否加密，若不加密则转下一步骤，否则对缓冲区中的数据进行加密，继续下一步骤；
(3)把对该磁盘的写请求放入一个和后端驱动共享的共享缓冲区中，并通过事件通道通知后端驱动；
(4)后端驱动被唤醒后，读取共享缓冲区中的写磁盘请求，把对应授权表中授权的内存页面映射到自己的内存空间里，生成一个真正的磁盘访问请求；
(5)磁盘写请求完成后，结果已在映射内存页面里面，后端驱动释放该映射，在共享缓冲区中放入一个应答，同时通过事件通道唤醒前端驱动。
2.如权利要求1所述的云计算环境中基于磁盘驱动的数据底层加密方法，其特征在于：
在所述步骤(2)中，采用对称加密算法对缓冲区中的数据进行加密。
3.如权利要求2所述的云计算环境中基于磁盘驱动的数据底层加密方法，其特征在于：
采用的对称加密算法为高级加密标准AES。

暂无