买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本发明涉及一种虚拟磁盘残留信息保护的方法，属于计算机技术领域。本发明密钥管理模块初始化时，触发硬件安全模块生成一个主密钥MKEK，作为加密数据密钥的密钥，存储虚拟化模块在创建虚拟磁盘时，由硬件安全模块生成一个DEK，并使用MKEK加密该DEK，生成被保护的数据加密密钥PDEK，由硬件安全模块将PDEK返回给密钥管理模块，并存储在密钥管理模块中，密钥管理模块生成PDEKID，交给存储虚拟化模块，该PDEKID的作用是标识一块虚拟磁盘，与PDEK关联。密钥管理模块负责所有用户数据的落盘加密、读取解密、密钥管理。本发明还通过实施多层安全策略，包括数据加密、写0覆盖、验证流程等环节，增强了对虚拟磁盘残留信息的保护能力，可有效防止数据泄露。

主权项：1.一种虚拟磁盘残留信息保护的方法，其特征在于，该方法包括如下步骤：S11、密钥管理模块初始化时，触发硬件安全模块生成一个主密钥MKEK，作为加密数据密钥的密钥；生成MKEK后，该密钥被存储在硬件安全模块中，以物理隔离的方式进行保护；S12、存储虚拟化模块在创建虚拟磁盘时，经由密钥管理模块发送创建数据加密密钥DEK指令至硬件安全模块，由硬件安全模块生成一个DEK，并使用MKEK加密该DEK，生成被保护的数据加密密钥PDEK，由硬件安全模块将PDEK返回给密钥管理模块，并存储在密钥管理模块中；S13、密钥管理模块生成PDEK的UUID，即PDEKID，交给存储虚拟化模块，该PDEKID的作用是标识一块虚拟磁盘，当用户要通过存储虚拟化模块读取虚拟磁盘中的明文数据时，只有携带这个PDEKID才能到密钥管理模块中匹配到PDEK，进而在硬件安全模块中解密出DEK；S14、用户数据落盘时，虚拟磁盘携带PDEKID至密钥管理模块定位到PDEK，再将PDEK传输到硬件安全模块中，经MKEK解密得到与这块虚拟磁盘一对一的DEK，此时DEK作为加密密钥，硬件安全模块使用加密算法将用户数据由明文加密为密文，加密结束后，硬件安全模块将密文数据发送给存储虚拟化模块；S15、用户读取虚拟磁盘中的数据时，虚拟磁盘携带PDEKID至密钥管理模块找到PDEK，密钥管理模块将PDEK传输到硬件安全模块中，在硬件安全模块中PDEK经MKEK解密得到与这块虚拟磁盘一对一的DEK，此时DEK作为解密密钥，硬件安全模块使用解密算法将用户数据由密文解密为明文，并将这些明文数据传输给存储虚拟化模块，用户通过存储虚拟化模块读取明文数据；S16、用户发起虚拟磁盘删除时，磁盘覆写模块执行DEK清理、删除延迟和磁盘覆盖，磁盘覆写评价模块对覆盖效果进行评价。

全文数据：

权利要求：

百度查询： 北京计算机技术及应用研究所 一种虚拟磁盘残留信息保护的方法