一种云环境下保护虚拟机镜像的方法及系统

摘要

本申请公开了一种云环境下保护虚拟机镜像的方法及系统，该方法包括：创建虚拟机镜像文件时添加第一密码；根据第一密码创建DEK明文和DEK密文；利用DEK明文对虚拟机镜像文件进行加密；将DEK密文和加密的虚拟机镜像文件同时存储至存储池；读取加密的虚拟机镜像文件时，获取第二密码和DEK密文；判断第二密码是否与第一密码相同；如果是，可信平台模块根据DEK密文获取DEK明文；利用DEK明文对虚拟机镜像文件进行解密。该系统包括密钥管理模块和虚拟机镜像模块。通过本申请，能够提升虚拟数据中心的数据安全等级，有效提高数据的安全性。