在虚拟化平台上实现加密卸载的系统和方法

摘要

一种在虚拟化平台上实现加密卸载的系统和方法，该系统包括：计算机硬件及在该计算机硬件上运行的包括虚拟机监视器以及相关联的客户域和服务域的软件，其中客户域设有加密卸载客户端，服务域设有加密卸载服务器、加密模块和输入/输出访问模块。该方法是由客户域的加密卸载客户端与服务域的加密卸载服务器进行交互，客户域把一个加密过程卸载到服务域，服务域接收该卸载任务并通过加密模块完成这个加密过程后，将加密过程的输出数据作为结果再返回给客户域，从而实现对客户域加密过程的保护。本发明在虚拟化平台上将安全级别较低的域中的加密过程卸载到安全级别较高的域中处理，能够明显地提高信息安全性。