信息传输方法、装置、设备及存储介质与流程

技术特征：
1.一种信息传输方法，其特征在于，应用于容器管理模块，方法包括：接收用户设备发送的加解密策略以及数据拦截规则；所述数据拦截规则包括容器的标识；根据所述加解密策略以及所述数据拦截规则生成ebpf附着模块，以使所述ebpf附着模块根据所述容器的标识确定待拦截的容器，并根据加解密策略将拦截的容器的传输信息进行加解密。2.根据权利要求1所述的信息传输方法，其特征在于，在接收用户设备发送的加解密策略以及数据拦截规则之前，所述方法还包括：接收用户设备发送的创建容器请求；根据所述创建容器请求创建容器；创建加密策略控制器；获取创建的容器的容器标识；将所述容器标识发送至所述加密策略控制器，以使所述加密策略控制器将所述容器标识发至所述用户设备。3.根据权利要求1所述的信息传输方法，其特征在于，所述接收用户设备发送的加解密策略以及数据拦截规则，包括：接收加密策略控制器发送的加解密策略以及所述数据拦截规则，所述加解密策略以及所述数据拦截规则是所述加密策略控制器根据所述容器标识以及用户设备发送的安全关联、安全策略以及对应关系生成的；所述对应关系包括安全关联与容器标识的对应关系以及安全策略与容器标识的对应关系。4.一种信息传输方法，其特征在于，应用于用户设备，方法包括：向容器管理模块发送加解密策略以及数据拦截规则；所述数据拦截规则包括容器的标识，以使所述容器管理模块根据所述加解密策略以及所述数据拦截规则生成ebpf附着模块，由ebpf附着模块根据所述容器的标识确定待拦截的容器，并根据加解密策略将拦截的容器的传输信息进行加解密。5.根据权利要求4所述的信息传输方法，其特征在于，所述方法还包括：向所述容器管理模块发送创建容器请求，以使所述容器管理模块创建容器并创建加密策略控制器；接收所述用户设备根据所述加密策略控制器转发的容器标识。6.根据权利要求5所述的信息传输方法，其特征在于，所述向容器管理模块发送加解密策略以及数据拦截规则，包括：根据所述容器标识生成安全关联以及安全策略；将所述安全关联、所述安全策略以及对应关系发送至所述加密策略控制器，以使所述加密策略控制器根据所述容器标识以及用户设备发送的所述安全关联、安全策略以及对应关系生成所述加解密策略以及所述数据拦截规则。7.一种信息传输装置，其特征在于，应用于容器管理模块，装置包括：第一接收模块，用于接收用户设备发送的加解密策略以及数据拦截规则；所述数据拦截规则包括容器的标识；生成模块，用于根据所述加解密策略以及所述数据拦截规则生成ebpf附着模块，以使
所述ebpf附着模块根据所述容器的标识确定待拦截的容器，并根据加解密策略将拦截的容器的传输信息进行加解密。8.一种信息传输装置，其特征在于，应用于用户设备，装置包括：第一发送模块，用于向容器管理模块发送加解密策略以及数据拦截规则；所述数据拦截规则包括容器的标识，以使所述容器管理模块根据所述加解密策略以及所述数据拦截规则生成ebpf附着模块，由ebpf附着模块根据所述容器的标识确定待拦截的容器，并根据加解密策略将拦截的容器的传输信息进行加解密。9.一种电子设备，其特征在于，包括：处理器；以及存储器，用于存储所述处理器的可执行指令；其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1～6中任意一项所述的信息传输方法。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1～6中任意一项所述的信息传输方法。

技术总结
本公开提供了一种信息传输方法、装置、设备及存储介质，涉及网络技术与安全领域。方法应用于容器管理模块，该方法包括：接收用户设备发送的加解密策略以及数据拦截规则；数据拦截规则包括容器的标识，根据加解密策略以及数据拦截规则生成eBPF附着模块，以使eBPF附着模块根据容器的标识确定待拦截的容器，并根据加解密策略将拦截的容器的传输信息进行加解密。本公开至少在一定程度上克服了在当前的容器或虚拟机传输信息的过程中，传输的信息难以被加密，导致的传输的信息安全性较低的问题。导致的传输的信息安全性较低的问题。导致的传输的信息安全性较低的问题。


技术研发人员：周文君
受保护的技术使用者：中国电信股份有限公司
技术研发日：2022.10.24
技术公布日：2023/1/31